ESET Security Management Center

Transcript

1 ESET Security Management Center Οδηγός ανάπτυξης εικονικής συσκευής Κάντε κλικ εδώ για να εμφανίσετε την έκδοση της ηλεκτρονικής βοήθειας για αυτό το έγγραφο

2 Copyright 2019 by ESET, spol. s r. o. ESET Security Management Center was developed by ESET, spol. s r. o. For more information visit All rights reserved. No part of this documentation may be reproduced, stored in a retrieval system or transmitted in any form or by any means, electronic, mechanical, photocopying, recording, scanning, or otherwise without permission in writing from the author. ESET, spol. s r. o. reserves the right to change any of the described application software without prior notice. Worldwide Customer Support: support.eset.com REV. 30/4/2019

3 1 Ανάπτυξη VA Πληροφορίες για τη Βοήθεια Προαπαιτούμενα Συνιστώμενες διαμορφώσεις συστήματος Υποστηριζόμενοι υπερ-επόπτες Φάσεις υλοποίησης και συντήρηση ESMC VA 4 Λήψη εικονικής συσκευής ESMC Κωδικοί πρόσβασης ESMC VA Διαδικασία ανάπτυξης συσκευής ESMC vsphere... 6 VMware Σταθμός εργασίας/player... 8 Microsoft Hyper-V Oracle VirtualBox Citrix Διαμόρφωση της εικονικής συσκευής ESMC Συσκευή διακομιστή ESMC Συσκευή MDM ESMC Κονσόλα διαχείρισης της εικονικής συσκευής ESMC Ορισμός στατικής διεύθυνσης IP Ενεργοποίηση/απενεργοποίηση διασύνδεσης Webmin Αντίγραφο ασφαλείας βάσης δεδομένων Επαναφορά βάσης δεδομένων Επαναφορά μετά τη χρήση προηγούμενου στιγμιότυπου Λήψη βάσης δεδομένων από άλλο διακομιστή Αλλαγή κωδικού πρόσβασης VM Αλλαγή κωδικού πρόσβασης βάσης δεδομένων Εκ νέου συμμετοχή στον τομέα Διαμόρφωση τομέα Επαναφορά εργοστασιακών ρυθμίσεων... 9 Διασύνδεση διαχείρισης Webmin Πίνακας ελέγχου Σύστημα Διακομιστές ESET Security Management Center Άλλα Δίκτυο Πιστοποιητικά ESMC Αναβάθμιση/μετεγκατάσταση του ESMC VA Ανάκτηση του ESMC VA σε περίπτωση καταστροφής Αντιμετώπιση προβλημάτων Συχνές ερωτήσεις εικονικής συσκευής ESMC Πώς να βρίσκετε ποια στοιχεία του ESMC είναι εγκατεστημένα Πρέπει να προσθέσω άλλα στοιχεία στην εικονική συσκευή ESMC; Πώς μπορώ να ενεργοποιήσω το διακομιστή μεσολάβησης HTTP Apache στην εικονική συσκευή ESMC μετά την αρχική διαμόρφωση; Πώς μπορώ να διαμορφώσω το LDAP ώστε να επιτρέπει το συγχρονισμό στατικής ομάδας στο ESMC VA; Πώς να ανακτήσετε τον κωδικό πρόσβασης ESMC VA εάν τον έχετε ξεχάσει Πώς να αλλάξετε τη συμβολοσειρά σύνδεσης της βάσης δεδομένων ESMC... 55

4 14.7 Πώς να ρυθμίσετε το διακομιστή Hyper-V για τον αισθητήρα RD Sensor Πώς να αλλάζετε αριθμούς θύρας για την εικονική συσκευή ESMC Πώς να αυξήσετε το μέγεθος της μνήμης για το MySQL Server Σφάλμα με το ESMC όταν εκτελείται σε διακομιστή Hyper-V Server 2012 R Πώς να βελτιώσετε τις επιδόσεις του Oracle VirtualBox Πώς μπορώ να ενεργοποιήσω την εντολή YUM στο διακομιστή μεσολάβησης HTTP Πώς να ενημερώσετε το λειτουργικό σύστημα σε έναν υπολογιστή που εκτελεί διακομιστή ESMC VA Πώς να απενεργοποιήσετε οριστικά το SELinux Πώς να κάνετε επανεκκίνηση στην κονσόλα διαχείρισης της εικονικής συσκευής Πώς να χρησιμοποιήσετε το διακομιστή μεσολάβησης για τις συνδέσεις των φορέων Συμφωνία Άδειας Χρήσης Τελικού Χρήστη (EULA) Πολιτική απορρήτου... 65

5 Ανάπτυξη VA Η εικονική συσκευή ESMC (ESMC VA) διατίθεται για χρήστες που θέλουν να εκτελούν το ESET Security Management Center σε εικονικό περιβάλλον. Επιπλέον, η εικονική συσκευή ESMC απλοποιεί την ανάπτυξη του ESET Security Management Center και είναι ταχύτερη από ότι η χρήση του προγράμματος εγκατάστασης «όλα σε ένα» ή τα πακέτα εγκατάστασης στοιχείου. Η εικονική συσκευή ESMC μπορεί να αναπτυχθεί στα περισσότερα εικονικά περιβάλλοντα. Υποστηρίζει τοπικούς υπερ-επόπτες/υπερ-επόπτες υλικού (τύπου 1 ή bare-metal) ((VMware vsphere/esxi και Microsoft Hyper-V), καθώς και υπερ-επόπτες κεντρικού υπολογιστή που εκτελούνται συνήθως σε επιτραπέζια λειτουργικά συστήματα (VMware Workstation, VMware Player και Oracle VirtualBox). Για μια πλήρη λίστα δείτε την ενότητα Υποστηριζόμενοι υπερ-επόπτες. Αυτός ο οδηγός περιγράφει με λεπτομέρειες τον τρόπο ανάπτυξης και διαχείρισης του ESMC VA, καθώς και τις νέες του δυνατότητες: Κονσόλα διαχείρισης της εικονικής συσκευής ESMC - Είναι μια απλή διασύνδεση χρήστη βασισμένη σε κείμενο η οποία βασίζεται σε ένα κύριο μενού. Η διασύνδεση θα σας βοηθήσει με τις εντολές κειμένου ζητώντας σας να καθορίσετε τιμές όταν απαιτείται. Ακόμη και χρήστες χωρίς μεγάλη εμπειρία στο CentOS 7 ή σε άλλα λειτουργικά συστήματα Linux μπορούν να χρησιμοποιήσουν και να διαχειριστούν εύκολα την ESMC VA. Κάποιες σημαντικές δυνατότητες περιλαμβάνουν: oορισμός στατικής διεύθυνσης IP - Καθορίστε με μη αυτόματο τρόπο μια στατική διεύθυνση IP, εάν ο διακομιστής DHCP δεν έχει εκχωρήσει διεύθυνση IP στο ESMC VA. oλήψη βάσης δεδομένων από άλλο διακομιστή - Εάν θέλετε να κάνετε αναβάθμιση ή μετεγκατάσταση του ESMC VA. oδημιουργία αντιγράφου ασφαλείας και επαναφορά βάσης δεδομένων ESMC - Αυτές οι δυνατότητες είναι σημαντικές για τη στρατηγική ανάκτησης της βάσης δεδομένων σε περίπτωση καταστροφής και είναι διαθέσιμες σε περίπτωση προβλημάτων με το ESMC VA. oεπαναφορά εργοστασιακών ρυθμίσεων - επαναφέρει τη συσκευή σε κατάσταση νέας ανάπτυξης. Αυτό μπορεί να είναι χρήσιμο εάν αντιμετωπίσετε προβλήματα με το ESMC VA. Να έχετε έτοιμο ένα αντίγραφο ασφαλείας της βάσης δεδομένων, για να αποφύγετε την απώλεια δεδομένων. Κονσόλα διαχείρισης Webmin - Είναι μια διασύνδεση άλλου κατασκευαστή βασισμένη στο διαδίκτυο, η οποία απλοποιεί τη διαδικασία διαχείρισης συστημάτων Linux. Σας παρέχει την άνεση της απομακρυσμένης διαχείρισης του ESMC VA μέσα από το πρόγραμμα περιήγησής σας, χρησιμοποιώντας μια διαισθητική διασύνδεση. Οι πιο σημαντικές μονάδες του Webmin περιγράφονται σε αυτό το έγγραφο. Πληροφορίες για τη Βοήθεια Αυτός ο οδηγός, ο Οδηγός Ανάπτυξης VA, παρέχει οδηγίες για την ανάπτυξη και τη διαμόρφωση της εικονικής συσκευής ESMC (ESMC VA). Αυτός ο οδηγός προορίζεται για όσους θέλουν να αναπτύξουν, να διαχειρίζονται και να ενημερώνουν το ESMC VA. Για λόγους συνέπειας και για την αποφυγή σύγχυσης, η ορολογία που χρησιμοποιείται σε αυτό τον οδηγό βασίζεται στα ονόματα παραμέτρων του ESET Security Management Center. Επίσης, χρησιμοποιούμε μια ομοιόμορφη σειρά συμβόλων για την επισήμανση θεμάτων ιδιαίτερου ενδιαφέροντος ή σημασίας. ΣΗΜΕΙΩΣΗ Η σημείωση είναι μια σύντομη παρατήρηση. Παρόλο που μπορείτε να τις παραβλέψετε, οι σημειώσεις μπορεί να προσφέρουν πολύτιμες πληροφορίες, όπως συγκεκριμένες δυνατότητες ή έναν σύνδεσμο για κάποιο σχετικό θέμα. ΣΗΜΑΝΤΙΚΟ Αυτό απαιτεί την προσοχή σας και συνιστούμε να μην το παραβλέψετε. Συνήθως παρέχει σημαντικές, αν και όχι κρίσιμες, πληροφορίες. 1

6 ΠΡΟΕΙΔΟΠΟΙΗΣΗ Κρίσιμες πληροφορίες που θα πρέπει να αντιμετωπίζετε με ιδιαίτερη προσοχή. Οι προειδοποιήσεις εμφανίζονται κυρίως για να σας αποτρέψουν από λάθη που μπορεί να έχουν σοβαρές συνέπειες. Διαβάστε και κατανοήστε το κείμενο στις παρενθέσεις των προειδοποιήσεων, καθώς αναφέρει ιδιαίτερα κρίσιμες ρυθμίσεις συστήματος ή κάποιον ενδεχόμενο κίνδυνο. Σύμβαση Σημασία Έντονη γραφή Ονόματα στοιχείων διασύνδεσης, όπως πλαίσια και κουμπιά επιλογής. Πλάγια γραφή Σύμβολα κράτησης θέσης για πληροφορίες που παρέχετε. Για παράδειγμα, όνομα αρχείου ή διαδρομή σημαίνει ότι πληκτρολογείτε τη διαδρομή ή το όνομα ενός αρχείου. Courier New Δείγματα κώδικα ή εντολές. Υπερσύνδεσμος Παρέχει γρήγορη και εύκολη πρόσβαση σε άλλα θέματα ή σε εξωτερικές τοποθεσίες στο διαδίκτυο. Οι υπερσύνδεσμοι επισημαίνονται με μπλε χρώμα και μπορεί να έχουν υπογράμμιση. %ProgramFiles%Ο κατάλογος συστήματος των Windows, στον οποίο αποθηκεύονται τα εγκατεστημένα προγράμματα των Windows και άλλα προγράμματα. Η ηλεκτρονική βοήθεια είναι η κύρια προέλευση περιεχομένου βοήθειας. Η πιο πρόσφατη έκδοση της ηλεκτρονικής βοήθειας εμφανίζεται αυτόματα όταν έχετε ενεργή σύνδεση στο Internet. Η ηλεκτρονική βοήθεια του ESET Security Management Center περιλαμβάνει τρεις καρτέλες στην επάνω κεφαλίδα πλοήγησης: Εγκατάσταση/Αναβάθμιση, Διαχείριση και Ανάπτυξη VA. Τα θέματα σε αυτό τον οδηγό χωρίζονται σε κεφάλαια και υποκεφάλαια. Μπορείτε να βρείτε σχετικές πληροφορίες χρησιμοποιώντας το πεδίο Αναζήτηση στο επάνω μέρος. ΣΗΜΑΝΤΙΚΟ Όταν ανοίγετε έναν Οδηγό χρήστη από τη γραμμή πλοήγησης στην κορυφή της σελίδας, η αναζήτηση θα περιορίζεται στα περιεχόμενα του συγκεκριμένου οδηγού. Για παράδειγμα, εάν ανοίξετε τον Οδηγό διαχειριστή, στα αποτελέσματα αναζήτησης δεν θα περιλαμβάνονται θέματα από τον Οδηγό εγκατάστασης/αναβάθμισης και τον Οδηγό Ανάπτυξης VA. Η Γνωσιακή βάση της ESET περιέχει απαντήσεις στις πιο συχνές ερωτήσεις, καθώς και συνιστώμενες λύσεις για διάφορα θέματα. Η Γνωσιακή βάση ενημερώνεται τακτικά από τους ειδικούς τεχνικούς της ESET και είναι το πιο ισχυρό εργαλείο για την επίλυση διαφόρων τύπων προβλημάτων. Η Ομάδα συζήτησης ESET παρέχει στους χρήστες της ESET έναν εύκολο τρόπο να λαμβάνουν βοήθεια και να βοηθούν άλλους χρήστες. Μπορείτε να δημοσιεύσετε οποιοδήποτε πρόβλημα ή ερώτηση σχετικά με προϊόντα της ESET. Για να δημοσιεύσετε τις αξιολογήσεις σας ή/και να υποβάλετε σχόλια σε συγκεκριμένα θέματα στη βοήθεια, κάντε κλικ στο σύνδεσμο Ήταν χρήσιμες αυτές οι πληροφορίες; ή Αξιολογήστε αυτό το άρθρο: Χρήσιμο / Όχι χρήσιμο στην περίπτωση της Γνωσιακής βάσης ESET, κάτω από τη σελίδα βοήθειας. Προαπαιτούμενα Τα παρακάτω προαπαιτούμενα πρέπει να ικανοποιούνται προτού ξεκινήσετε την ανάπτυξη της εικονικής συσκευής ESMC: Πρέπει να χρησιμοποιείτε έναν υποστηριζόμενο υπερ-επόπτη. Βεβαιωθείτε ότι υποστηρίζεται το λειτουργικό σύστημα επισκέπτη (εάν χρησιμοποιείται φιλοξενούμενος υπερεπόπτης, όπως το VMware Workstation/Player ή το Oracle VirtualBox). Το VT πρέπει να είναι ενεργοποιημένο στο σύστημα BIOS του κεντρικού υπολογιστή. Αυτή η λειτουργία μπορεί να ονομάζεται VT, Τεχνολογία Vanderpool, Τεχνολογία εικονικού περιβάλλοντος, VMX ή Επεκτάσεις εικονικού υπολογιστή. Αυτή η ρύθμιση βρίσκεται συνήθως στην οθόνη ασφάλειας του BIOS. Η τοποθεσία αυτής της ρύθμισης διαφέρει ανάλογα με τον κατασκευαστή του συστήματος. Βεβαιωθείτε ότι η σύνδεση για τον προσαρμογέα δικτύου στον εικονικό υπολογιστή σας έχει ρυθμιστεί σε 2

7 Bridged (Με γέφυρα) (ή εναλλακτικά NAT). Κατά τη διαμόρφωση του ESMC VA, μπορείτε να καθορίσετε ρυθμίσεις δικτύου που περιλαμβάνουν λεπτομέρειες τομέα, έτσι ώστε να εκτελείται σωστά η εργασία συγχρονισμού στατικής ομάδας. Εάν χρησιμοποιείται λειτουργία NAT, πρέπει να διαμορφωθεί η προώθηση θυρών στον εικονικό υπολογιστή για να υπάρχει πρόσβαση στο ESMC από το δίκτυο. Οι θύρες που πρέπει να προωθηθούν εμφανίζονται στο παράθυρο της κονσόλας του ESMC VA, αφού το αναπτύξετε και το διαμορφώσετε. Η εικονική συσκευή ESMC υποστηρίζει μόνο περιβάλλοντα IPv4. Παρόλο που είναι δυνατή η μη αυτόματη ρύθμιση του περιβάλλοντος IPv6, το IPv6 δεν υποστηρίζεται. ΣΗΜΑΝΤΙΚΟ Συνιστάται να δημιουργήσετε ένα στιγμιότυπο του ESMCVA που μόλις αναπτύξατε και διαμορφώσατε, και να το συγχρονίσετε με το Active Directory. Επίσης, συνιστούμε να δημιουργήσετε στιγμιότυπο πριν από την ανάπτυξη του φορέα ESET Management σε υπολογιστές-πελάτες. Τα πιστοποιητικά ESMC απαιτούνται για την ανάπτυξη του ESMC MDM ή του ESMC VAgentHost. Πρέπει να εκτελείται μια εμφάνιση του Διακομιστή ESMC για να δημιουργηθούν αυτά τα πιστοποιητικά, τα οποία κρυπτογραφούν την επικοινωνία μεταξύ στοιχείων ESMC. Συνιστώμενες διαμορφώσεις συστήματος Ανάλογα με το μέγεθος της υποδομής σας, δηλαδή τον αριθμό των υπολογιστών-πελατών τους οποίους θα διαχειρίζεστε με την εικονική συσκευή ESMC, λάβετε υπόψη τη συνιστώμενη και την ελάχιστη διαμόρφωση της εικονικής συσκευής. Τα παρακάτω μεγέθη ισχύουν για την εικονική συσκευή του Διακομιστή ESMC και του ESMC MDM: λιγότεροι από υπολογιστές-πελάτες Αριθμός πυρήνων 2 Μέγεθος RAM 2 GB από έως υπολογιστές-πελάτες 4 4 GB περισσότεροι από υπολογιστέςπελάτες 8 8 GB Αριθμός υπολογιστών-πελατών Άλλο Πυκνός παρεχόμενος δίσκος. Πυκνός παρεχόμενος δίσκος, αλλάξτε τη διαμόρφωση για να αυξήσετε το μέγεθος της μνήμης για το MySQL. Αυξήστε ανάλογα τους διαθέσιμους πόρους για το ESMC VA για να αποφύγετε ζητήματα επιδόσεων. ΣΗΜΑΝΤΙΚΟ Σε περίπτωση που σχεδιάζετε να διαχειρίζεστε περισσότερους από υπολογιστές-πελάτες, συνιστάται να εγκαταστήσετε το Διακομιστή/MDM ESMC σε φυσικό υπολογιστή που εκτελεί το Microsoft Windows Server με Microsoft SQL Server. Τα παρακάτω μεγέθη ισχύουν για τη Συσκευή VAgentHost ESMC (ανάλογα με τον αριθμό των συνδεδεμένων εικονικών υπολογιστών): Ελάχιστο: VM -> 2 πυρήνες, 2 GB RAM Συνιστώμενο: VM -> 4 πυρήνες, 8 GB RAM Υποστηριζόμενοι υπερ-επόπτες Η Εικονική συσκευή ESMC (esmc_appliance.ova και esmc_vagenthost.ova) είναι ένας τύπος συσκευής της οικογένειας εικονικού υλικού vmx-07. Ο πίνακας που ακολουθεί περιέχει υποστηριζόμενους υπερ-επόπτες για διαφορετικούς τύπους ESMC VA: 3

8 Συσκευή διακομιστή ESMC VMware vsphere/esxi 5.0 και νεότερη έκδοση x VMware Workstation 9 και νεότερη έκδοση x VMware Player 7 και νεότερη έκδοση x Microsoft Hyper-V Server 2012 και 2012 R2 x Oracle VirtualBox και νεότερη έκδοση x Citrix 7,0 και νεότερη έκδοση x Υπερ-επόπτης Έκδοση Συσκευή MDM ESMC x x x x x x Συσκευή VAgentHost ESMC x N/A N/A N/A N/A x ΣΗΜΑΝΤΙΚΟ Συνιστάται να χρησιμοποιείτε διακομιστή DHCP στο δίκτυό σας για να εκχωρήσετε διεύθυνση IP στην εικονική συσκευή ESMC. Αυτή η διεύθυνση IP είναι απαραίτητη για πρόσβαση στη διασύνδεση ιστού για τη διαμόρφωση του ESMC VA. Εάν δεν έχετε διακομιστή DHCP στο δίκτυό σας, θα πρέπει να ορίσετε στατική διεύθυνση IP. Φάσεις υλοποίησης και συντήρηση ESMC VA Η υλοποίηση της εικονικής συσκευής ESMC αποτελείται από τις εξής κύριες φάσεις που είναι απαραίτητες για την επιτυχή ανάπτυξη και διαμόρφωση: 1. Διαδικασία ανάπτυξης συσκευής ESMC - Η πραγματική ανάπτυξη του αρχείου OVA της εικονικής συσκευής ESMC στον υπερ-επόπτη σας. 2. Διαμόρφωση εικονικής συσκευής ESMC - Διαμόρφωση μετά την ανάπτυξη που πραγματοποιείται μέσω της διασύνδεσης διαδικτύου του ESMC VA. Είναι μια σελίδα διαμόρφωσης που σας επιτρέπει να επιλέξετε τον τύπο συσκευής και κατόπιν να εισαγάγετε συγκεκριμένες λεπτομέρειες και ιδιότητες για τη σωστή λειτουργία του συγκεκριμένου τύπου ESMC VA. Περαιτέρω διαμόρφωση και διαχείριση επιτυγχάνεται μέσω της διασύνδεσης κειμένου TUI (Text-based User Interface) και του Webmin: 1. Κονσόλα διαχείρισης της εικονικής συσκευής ESMC - Σας επιτρέπει να πραγματοποιείτε εργασίες συντήρησης, όπως δημιουργία και επαναφορά αντιγράφου ασφαλείας, αλλαγή κωδικών πρόσβασης, επαναφορά εργοστασιακών ρυθμίσεων κ.λπ. 2. Διασύνδεση διαχείρισης Webmin - Επιτρέπει την εύκολη διαχείριση του ESMC VA. Διαδικασίες αναβάθμισης, μετεγκατάστασης και ανάκτησης σε περίπτωση καταστροφής: Αναβάθμιση/μετεγκατάσταση του ESMC VA - Σε περίπτωση που θέλετε να αναβαθμίσετε το ESMC VA στην πιο πρόσφατη έκδοση, ανατρέξτε σε αυτή την ενότητα για λεπτομέρειες και αναλυτικές οδηγίες. Επίσης, η ίδια διαδικασία ισχύει σε περίπτωση που θέλετε να μετεγκαταστήσετε το ESMC VA. Ανάκτηση του ESMC VA σε περίπτωση καταστροφής - Ακολουθήστε αυτήν τη διαδικασία εάν έχει διακοπεί η λειτουργία του ESMC VA και δεν είναι δυνατή η επίλυση του προβλήματος ή εάν δεν μπορείτε να ανακτήσετε μια κατεστραμμένη εμφάνιση του ESMC VA. Λήψη εικονικής συσκευής ESMC Η εικονική συσκευή ESMC διατίθεται ως αρχείο OVA (Ανοιχτή συσκευή εικονικοποίησης). Διατίθεται από την ενότητα λήψεων. Η συσκευή διατίθεται σε δύο μορφές, esmc_appliance.ova και esmc_vagenthost.ova. Εάν αναπτύσσετε την εικονική συσκευή σε Microsoft Hyper -V, χρησιμοποιήστε το αρχείο esmc_appliance.vhd.zip αντί για το αρχείο OVA. esmc_appliance.ova - περιέχει πολλούς τύπους συσκευής ESMC. Αναπτύξτε αυτό το αρχείο και επιλέξτε τον τύπο συσκευής που θέλετε να εκτελέσετε. Μπορείτε να επιλέξετε έναν από τους παρακάτω τύπου συσκευής: 4

9 Διακομιστής ESMC - Ένας διακομιστής ESMC που θα εκτελείται σε αποκλειστικό εικονικό υπολογιστή. Περιλαμβάνει επίσης τον αισθητήρα Rogue Detection Sensor. ESMC MDM - Μόνο το στοιχείο διαχείρισης κινητών συσκευών. Εάν δεν θέλετε να εκθέσετε το διακομιστή ESMC, μπορείτε να καταστήσετε τον εικονικό υπολογιστή ESMC MDM προσπελάσιμο από το Internet για τη διαχείριση των κινητών συσκευών. esmc_vagenthost.ova - Είναι βασικά μια ανεξάρτητη συσκευή VAgentHost ESMC. Η μόνη διαφορά σε σχέση με τον τύπο εικονικής συσκευής ESMC VAgentHost που αναφέρεται παραπάνω είναι ότι αυτή η διαμόρφωση περιλαμβάνει μια διαδικασία ανάπτυξης τύπου οδηγού για χρήση στο vsphere/esxi, εφόσον είστε συνδεδεμένοι στο vcenter Server και όχι απευθείας στο διακομιστή ESXi. Το αρχείο OVA είναι ένα πρότυπο που περιέχει ένα λειτουργικό σύστημα CentOS 7. Για να αναπτύξετε το αρχείο OVA του ESMC VA, ακολουθήστε τις οδηγίες για τον υπερ-επόπτη. Εάν χρησιμοποιείτε το αρχείο esmc_appliance.ova, μπορείτε να επιλέξετε τον τύπο συσκευής ESMC που θέλετε να εκτελείται στον VM (εικονικό υπολογιστή) μετά την ανάπτυξη. Αφού επιλέξετε τον τύπο, μπορείτε να αρχίσετε τη διαμόρφωση της εικονικής συσκευής ESMC. Αφού αναπτύξετε το αρχείο.ova, επιλέξτε τον τύπο συσκευής και διαμορφώστε τις ρυθμίσεις για το VA. Το VA είναι ένα πλήρες περιβάλλον με το ESET Security Management Center (ή ένα από τα στοιχεία του). Προτού ξεκινήσετε την ανάπτυξη, βεβαιωθείτε ότι πληρούνται όλες οι απαιτήσεις. Όταν ολοκληρώσετε την ανάπτυξη και τη διαδικασία διαμόρφωσης, μπορείτε να συνδεθείτε στο διακομιστή ESMC χρησιμοποιώντας την κονσόλα διαδικτύου ESMC και να αρχίσετε να χρησιμοποιείτε το ESET Security Management Center. ΣΗΜΕΙΩΣΗ Η ESET παρέχει τις εικονικές συσκευές ESMC, αλλά δεν είναι υπεύθυνη η ESET για την υποστήριξη και συντήρηση του λειτουργικού συστήματός σας ή των στοιχείων του λειτουργικού συστήματος. Οι εικονικές συσκευές ESMC είναι σχεδιασμένες για να απλοποιούν τη χρήση και την ανάπτυξη, και παρέχονται με ένα λειτουργικό σύστημα που διατίθεται δημόσια, το οποίο περιλαμβάνει στοιχεία που δεν ανήκουν στην ESET. Η διαχείριση και ενημέρωση αυτών των στοιχείων αποτελεί αποκλειστική ευθύνη του χρήστη της εικονικής συσκευής ESMC. Συνιστούμε να ενημερώνετε τακτικά το λειτουργικό σύστημα για να αποφύγετε ζητήματα ασφαλείας. Κωδικοί πρόσβασης ESMC VA Η εικονική συσκευή ESMC χρησιμοποιεί διάφορους λογαριασμούς χρήστη. Ο παρακάτω πίνακας εξηγεί τους διάφορους τύπους λογαριασμών: Τύπος λογαριασμού Προεπιλεγμένος Περιγραφή και χρήση κωδικός πρόσβασης Ρίζα λειτουργικού eraadmin Αυτός είναι ένας λογαριασμός που μπορείτε να χρησιμοποιήσετε συστήματος (CentOS) για να συνδεθείτε στην εικονική σας συσκευή ESMC. Σας επιτρέπει την πρόσβαση στην Κονσόλα διαχείρισης ESMC VA και στη Διασύνδεση διαχείρισης Webmin, σας επιτρέπει να πραγματοποιείτε επαναφορά εργοστασιακών ρυθμίσεων ή, εάν χρειάζεται, λήψη βάσης δεδομένων από άλλο διακομιστή. Συνήθως, σας ζητείται να εισαγάγετε τον κωδικό πρόσβασης VM. 5

10 Τύπος λογαριασμού Προεπιλεγμένος Περιγραφή και χρήση κωδικός πρόσβασης Ρίζα βάσης eraadmin Αυτός είναι ένας ριζικός λογαριασμός για το διακομιστή βάσης δεδομένων (MySQL) δεδομένων MySQL. Σας επιτρέπει να πραγματοποιείτε εργασίες βάσης δεδομένων, όπως δημιουργία αντιγράφου ασφαλείας ή επαναφορά βάσης δεδομένων. Συνήθως, σας ζητείται να εισαγάγετε τον ριζικό κωδικό πρόσβασης της βάσης δεδομένων. Διαχείριση κονσόλας καθορίζεται κατά τη Αυτός ο κωδικός πρόσβασης είναι σημαντικός επειδή σας επιτρέπει διαδικτύου ESMC διαμόρφωση του ESMC την πρόσβαση στην Κονσόλα διαδικτύου ESMC. VA Ο προεπιλεγμένος κωδικός πρόσβασης αλλάζει κατά τη διαμόρφωση της εικονικής συσκευής ESMC. Όλοι οι παραπάνω λογαριασμοί θα έχουν τον ίδιο κωδικό πρόσβασης που καθορίσατε κατά τη διαμόρφωση του ESMC VA. Ωστόσο, για κάθε λογαριασμό μπορεί να καθοριστεί διαφορετικός κωδικός πρόσβασης. Είναι πιο ασφαλές να χρησιμοποιείτε διαφορετικούς κωδικούς πρόσβασης, αν και ίσως είναι δύσκολο όταν χρησιμοποιείτε τόσους πολλούς κωδικούς πρόσβασης. Καλό θα είναι να βρείτε έναν αποτελεσματικό τρόπο διαχείρισης των διάφορων κωδικών πρόσβασης για το ESMC VA, ώστε να αποφεύγετε τη σύγχυση. ΣΗΜΕΙΩΣΗ Όταν αναπτύσσετε το ESMC VA, το οποίο δεν έχει διαμορφωθεί ακόμα, χρησιμοποιεί τον ίδιο κωδικό πρόσβασης eraadmin για όλους τους παραπάνω λογαριασμούς, μέχρι να αλλάξει ο κωδικός πρόσβασης κατά τη διαμόρφωση της εικονικής συσκευής ESMC. Σε περίπτωση που ξεχάσετε τον κωδικό πρόσβασης για οποιονδήποτε από τους παραπάνω λογαριασμούς, ανατρέξτε στο κεφάλαιο Πώς να ανακτήσετε τον κωδικό πρόσβασης ESMC VA εάν τον έχετε ξεχάσει. Διαδικασία ανάπτυξης συσκευής ESMC Κάντε κλικ στον υπερ-επόπτη που θα χρησιμοποιήσετε για να δείτε τις οδηγίες ανάπτυξης: vsphere VMware Σταθμός εργασίας/player Microsoft Hyper-V Oracle VirtualBox Citrix vsphere Ανάπτυξη του ESMC VA σε υπολογιστή-πελάτη vsphere 1. Συνδεθείτε με το διακομιστή vcenter χρησιμοποιώντας τον υπολογιστή-πελάτη vsphere ή απευθείας με το διακομιστή ESXi. 2. Εάν χρησιμοποιείτε το πρόγραμμα-πελάτη vsphere για επιφάνεια εργασίας, επιλέξτε Αρχείο > Ανάπτυξη προτύπου OVF. Εάν χρησιμοποιείτε το πρόγραμμα-πελάτη περιήγησης vsphere, επιλέξτε Ενέργειες > Ανάπτυξη προτύπου OVF. 3. Κάντε κλικ στην Αναζήτηση, μεταβείτε στο αρχείο esmc_appliance.ova του οποίου κάνατε λήψη από τη διεύθυνση ESET.com και κάντε κλικ στο στοιχείο Άνοιγμα. 4. Κάντε κλικ στο στοιχείο Επόμενο στο παράθυρο «Λεπτομέρειες προτύπου OVF». 5. Διαβάστε και αποδεχτείτε τη Συμφωνία Άδειας Χρήσης Τελικού Χρήστη (EULA). 6. Ακολουθήστε τις οδηγίες στην οθόνη για να ολοκληρώσετε την εγκατάσταση και να καθορίσετε τις ακόλουθες πληροφορίες για τον εικονικό υπολογιστή-πελάτη: Όνομα και θέση Καθορίστε ένα όνομα για το ανεπτυγμένο πρότυπο και μια θέση στην οποία αποθηκεύονται τα αρχεία του εικονικού υπολογιστή. 6

11 Κεντρικός υπολογιστής / Σύμπλεγμα Επιλέξτε τον κεντρικό υπολογιστή ή το σύμπλεγμα στο οποίο θέλετε να εκτελέσετε το πρότυπο. Συγκέντρωση πόρων Επιλέξτε τη συγκέντρωση πόρων μέσα στην οποία θέλετε να αναπτύξετε το πρότυπο. Χώρος αποθήκευσης Επιλέξτε μια θέση για την αποθήκευση των αρχείων του εικονικού υπολογιστή. Μορφή δίσκου Επιλέξτε τη μορφή που θα χρησιμοποιούν οι εικονικοί δίσκοι. Αντιστοίχιση δικτύου Επιλέξτε το δίκτυο που θα χρησιμοποιεί ο εικονικός υπολογιστής. Βεβαιωθείτε ότι επιλέγετε το δίκτυο εικονικού υπολογιστή που σχετίζεται με τη συγκέντρωση IP που δημιουργήσατε. 7. Κάντε κλικ στο Επόμενο, αναθεωρήστε την περίληψη ανάπτυξης και επιλέξτε Τέλος. Η διαδικασία θα δημιουργήσει αυτόματα έναν εικονικό υπολογιστή με τις ρυθμίσεις που θα καθορίσετε. 8. Όταν αναπτυχθεί επιτυχώς η συσκευή ESMC VA, ενεργοποιήστε την. Θα εμφανιστούν οι εξής πληροφορίες: Ανοίξτε το πρόγραμμα περιήγησης στον ιστό και εισαγάγετε στη γραμμή διεύθυνσης τη διεύθυνση IP της συσκευής ESMC που μόλις αναπτύξατε. Μπορείτε να δείτε τη διεύθυνση IP στο παράθυρο της κονσόλας (όπως εμφανίζεται παραπάνω). Θα αναφέρεται "Πρέπει να εκτελεστεί η πρώτη διαμόρφωση της συσκευής. Χρησιμοποιώντας ένα πρόγραμμα περιήγησης στον ιστό, συνδεθείτε στη διεύθυνση: address]". Το επόμενο βήμα είναι η διαμόρφωση της συσκευής σας μέσω της διασύνδεσης ιστού. ΣΗΜΑΝΤΙΚΟ Εάν δεν έχετε διακομιστή DHCP στο δίκτυό σας, θα πρέπει να ορίσετε στατική διεύθυνση IP για την εικονική συσκευή ESMC μέσω της Κονσόλας διαχείρισης. Εάν δεν εκχωρηθεί διεύθυνση IP, θα εμφανιστούν οι παρακάτω πληροφορίες. Η διεύθυνση URL δεν θα περιέχει διεύθυνση IP. Εάν δεν έχει εκχωρηθεί διεύθυνση IP, ο διακομιστής DHCP ενδέχεται να μη μπορεί να εκχωρήσει διεύθυνση. Βεβαιωθείτε ότι υπάρχουν ελεύθερες διευθύνσεις IP στο υποδίκου, στο οποίο βρίσκεται η εικονική συσκευή. 7

12 ΣΗΜΕΙΩΣΗ Συνιστάται να διαμορφώσετε ρόλους και δικαιώματα του vcenter με τέτοιο τρόπο ώστε οι χρήστες του VMware να μην μπορούν να αποκτήσουν πρόσβαση στον εικονικό υπολογιστή ESMC. Αυτό θα αποτρέπει την επέμβαση των χρηστών στον εικονικό υπολογιστή ESMC. Δεν χρειάζεται να έχουν πρόσβαση οι χρήστες ESMC στον εικονικό υπολογιστή. Για να διαχειριστείτε την πρόσβαση στο ESET Security Management Center, χρησιμοποιήστε τα Δικαιώματα πρόσβασης στην κονσόλα διαδικτύου ESMC. Για περισσότερες πληροφορίες σχετικά με τον τρόπο ανάπτυξης μιας ανεξάρτητης συσκευής ESMC vagenthost στον υπολογιστή-πελάτη vsphere, ανατρέξτε στις οδηγίες μας. VMware Σταθμός εργασίας/player Ανάπτυξη του ESMC VA σε Σταθμό εργασίας/player VMware Συνιστάται να χρησιμοποιήσετε την πιο πρόσφατη έκδοση του VMware Player. Ρυθμίστε τη σύνδεση για τον προσαρμογέα δικτύου στον εικονικό υπολογιστή σε Με γέφυρα ή NAT. ΣΗΜΕΙΩΣΗ Πρέπει να διαμορφώσετε την προώθηση θυρών στον εικονικό υπολογιστή ESMC για να είναι δυνατή η πρόσβαση σε αυτόν από το δίκτυο. 1. Επιλέξτε Αρχείο > Ανάπτυξη προτύπου OVF. 2. Μεταβείτε στο αρχείο esmc_appliance.ova του οποίου κάνατε λήψη από τον ιστότοπο της ESET και κάντε κλικ στο στοιχείο Άνοιγμα. 3. Δώστε ένα όνομα και μια τοπική διαδρομή αποθήκευσης για τον νέο εικονικό υπολογιστή και κάντε κλικ στην Εισαγωγή. 4. Διαβάστε και αποδεχτείτε τη Συμφωνία Άδειας Χρήσης Τελικού Χρήστη (EULA), εάν συμφωνείτε. 8

13 5. Όταν αναπτυχθεί η συσκευή, ενεργοποιήστε την. Θα εμφανιστούν οι εξής πληροφορίες: Ανοίξτε το πρόγραμμα περιήγησης στον ιστό και εισαγάγετε στη γραμμή διεύθυνσης τη διεύθυνση IP της συσκευής ESMC που μόλις αναπτύξατε. Μπορείτε να δείτε τη διεύθυνση IP στο παράθυρο της κονσόλας (όπως εμφανίζεται παραπάνω). Θα αναφέρεται "Πρέπει να εκτελεστεί η πρώτη διαμόρφωση της συσκευής. Χρησιμοποιώντας ένα πρόγραμμα περιήγησης στον ιστό, συνδεθείτε στη διεύθυνση: address]". Το επόμενο βήμα είναι η διαμόρφωση της συσκευής σας μέσω της διασύνδεσης ιστού. ΣΗΜΑΝΤΙΚΟ Εάν δεν έχετε διακομιστή DHCP στο δίκτυό σας, θα πρέπει να ορίσετε στατική διεύθυνση IP για την εικονική συσκευή ESMC μέσω της Κονσόλας διαχείρισης. Εάν δεν εκχωρηθεί διεύθυνση IP, θα εμφανιστούν οι παρακάτω πληροφορίες. Η διεύθυνση URL δεν θα περιέχει διεύθυνση IP. Εάν δεν έχει εκχωρηθεί διεύθυνση IP, ο διακομιστής DHCP ενδέχεται να μη μπορεί να εκχωρήσει διεύθυνση. Βεβαιωθείτε ότι υπάρχουν ελεύθερες διευθύνσεις IP στο υποδίκου, στο οποίο βρίσκεται η εικονική συσκευή. 9

14 Microsoft Hyper-V Ανάπτυξη της εικονικής συσκευής ESMC στο Microsoft Hyper-V 1. Αποσυμπιέστε το αρχείο esmc_appliance.vhd.zip (που λάβατε από τη διεύθυνση ESET.com) χρησιμοποιώντας ένα βοηθητικό πρόγραμμα όπως το Tar ή το 7-Zip. 2. Ανοίξτε το Hyper-V Manager και συνδεθείτε στο κατάλληλο Hyper-V. 3. Δημιουργήστε έναν νέο εικονικό υπολογιστή (Γενιά 1) με τουλάχιστον 4 πυρήνες και RAM 4 GB. 4. Όταν δημιουργηθεί με επιτυχία ο εικονικός υπολογιστής, ενεργοποιήστε τον. Θα εμφανιστούν οι εξής πληροφορίες: 10

15 Ανοίξτε το πρόγραμμα περιήγησης στον ιστό και εισαγάγετε στη γραμμή διεύθυνσης τη διεύθυνση IP της συσκευής ESMC που μόλις αναπτύξατε. Μπορείτε να δείτε τη διεύθυνση IP στο παράθυρο της κονσόλας (όπως εμφανίζεται παραπάνω). Θα αναφέρεται "Πρέπει να εκτελεστεί η πρώτη διαμόρφωση της συσκευής. Χρησιμοποιώντας ένα πρόγραμμα περιήγησης στον ιστό, συνδεθείτε στη διεύθυνση: address]". Το επόμενο βήμα είναι η διαμόρφωση της συσκευής σας μέσω της διασύνδεσης ιστού. ΣΗΜΑΝΤΙΚΟ Εάν δεν έχετε διακομιστή DHCP στο δίκτυό σας, θα πρέπει να ορίσετε στατική διεύθυνση IP για την εικονική συσκευή ESMC μέσω της Κονσόλας διαχείρισης. Εάν δεν εκχωρηθεί διεύθυνση IP, θα εμφανιστούν οι παρακάτω πληροφορίες. Η διεύθυνση URL δεν θα περιέχει διεύθυνση IP. Εάν δεν έχει εκχωρηθεί διεύθυνση IP, ο διακομιστής DHCP ενδέχεται να μη μπορεί να εκχωρήσει διεύθυνση. Βεβαιωθείτε ότι υπάρχουν ελεύθερες διευθύνσεις IP στο υποδίκου, στο οποίο βρίσκεται η εικονική συσκευή. 11

16 Oracle VirtualBox Ανάπτυξη της εικονικής συσκευής ESMC στο VirtualBox Συνιστάται να χρησιμοποιήσετε την πιο πρόσφατη έκδοση του VirtualBox. Ρυθμίστε τη σύνδεση για τον προσαρμογέα δικτύου στον εικονικό υπολογιστή σε Bridged (Με γέφυρα) ή εναλλακτικά σε NAT. ΣΗΜΕΙΩΣΗ Πρέπει να διαμορφωθεί η προώθηση θυρών στον εικονικό υπολογιστή για τπ ESMC για να υπάρχει πρόσβαση από το Internet (εάν απαιτείται). 1. Κάντε κλικ στο στοιχείο File (Αρχείο) και επιλέξτεimport Appliance (Εισαγωγή συσκευής). 2. Κάντε κλικ στο στοιχείο Browse (Αναζήτηση), πλοηγηθείτε στο αρχείο esmc_appliance.ova που λάβατε από τη διεύθυνση ESET.com και κάντε κλικ στο κουμπί Open (Άνοιγμα). 3. Κάντε κλικ στο κουμπί Next (Επόμενο). 4. Αναθεωρήστε τις ρυθμίσεις συσκευών και επιλέξτε Import (Εισαγωγή). 5. Διαβάστε και αποδεχτείτε τη Συμφωνία Άδειας Χρήσης Τελικού Χρήστη (EULA), εάν συμφωνείτε. 6. Όταν αναπτυχθεί επιτυχώς η συσκευή ESMC VA, ενεργοποιήστε την. Θα εμφανιστούν οι εξής πληροφορίες: 12

17 Ανοίξτε το πρόγραμμα περιήγησης στον ιστό και εισαγάγετε στη γραμμή διεύθυνσης τη διεύθυνση IP της συσκευής ESMC που μόλις αναπτύξατε. Μπορείτε να δείτε τη διεύθυνση IP στο παράθυρο της κονσόλας (όπως εμφανίζεται παραπάνω). Θα αναφέρεται "Πρέπει να εκτελεστεί η πρώτη διαμόρφωση της συσκευής. Χρησιμοποιώντας ένα πρόγραμμα περιήγησης στον ιστό, συνδεθείτε στη διεύθυνση: address]". Το επόμενο βήμα είναι η διαμόρφωση της συσκευής σας μέσω της διασύνδεσης ιστού. ΣΗΜΑΝΤΙΚΟ Εάν δεν έχετε διακομιστή DHCP στο δίκτυό σας, θα πρέπει να ορίσετε στατική διεύθυνση IP για την εικονική συσκευή ESMC μέσω της Κονσόλας διαχείρισης. Εάν δεν εκχωρηθεί διεύθυνση IP, θα εμφανιστούν οι παρακάτω πληροφορίες. Η διεύθυνση URL δεν θα περιέχει διεύθυνση IP. Εάν δεν έχει εκχωρηθεί διεύθυνση IP, ο διακομιστής DHCP ενδέχεται να μη μπορεί να εκχωρήσει διεύθυνση. Βεβαιωθείτε ότι υπάρχουν ελεύθερες διευθύνσεις IP στο υποδίκου, στο οποίο βρίσκεται η εικονική συσκευή. 13

18 Citrix Ανάπτυξη της εικονικής συσκευής ESMC στο Citrix: Προαπαιτούμενα Το δίκτυο IPv4 που χρησιμοποιείτε είναι διαθέσιμο στο περιβάλλον Citrix. Το IPv6 δεν υποστηρίζεται στην εικονική συσκευή ESMC. Το αρχείο συσκευής.ovf είναι διαθέσιμο στον υπολογιστή, στον οποίο θα αναπτύξετε την ESMC VA. Απαιτούνται συγκεντρωμένα δικαιώματα διαχειριστή για την εισαγωγή του πακέτου OVF/OVA. Πρέπει να υπάρχει διαθέσιμος αρκετός χώρος στη μνήμη του χρήστη που κάνει την ανάπτυξη, τουλάχιστον 100 GB. Διαδικασία ανάπτυξης 1. Επιλέξτε File > Import. 2. Κάντε κλικ στο Browse, μεταβείτε στο αρχείο esmc_appliance.ova που λάβατε από τον ιστότοπο της ESET και κάντε κλικ στο Next. 3. Επιλέξτε το πλαίσιο ελέγχου I accept the End User License Agreements και κάντε κλικ στο Next. 4. Επιλέξτε τη συγκέντρωση ή τον ανεξάρτητο διακομιστή, στον οποίο θέλετε να τοποθετήσετε την εικονική συσκευή ESMC και κάντε κλικ στο Next. 5. Τοποθετήστε τον εικονικό δίσκο εισαγωγής σε έναν χώρο αποθήκευσης και κάντε κλικ στο Next. 6. Χαρτογραφήστε τις διασυνδέσεις εικονικού δικτύου, επιλέγοντας το Target Network και κάντε κλικ στο Next. 7. Επιλέξτε την επαλήθευση της ψηφιακής υπογραφής (προαιρετικά) και κάντε κλικ στο Next. 8. Επιλέξτε Don't use Operating System Fixup και κάντε κλικ στο Next. 9. Επιλέξτε το δίκτυο (το ίδιο που επιλέξατε στο βήμα 6 παραπάνω) όπου θα εγκαταστήσετε την προσωρινή εικονική συσκευή ESMC που χρησιμοποιείται για την εκτέλεση της λειτουργίας εισαγωγής και κάντε κλικ στο Next. 10. Ελέγξτε τις ρυθμίσεις και κάντε κλικ στο Finish. 14

19 Η διαδικασία ανάπτυξης μπορεί να διαρκέσει μερικά λεπτά, κατά τη διάρκεια των οποίων ο διακομιστής Citrix θα φαίνεται ότι βρίσκεται σε αδράνεια. Μη διακόψετε τη διαδικασία. ΣΗΜΕΙΩΣΗ Ανατρέξτε στην τεκμηρίωση του κατασκευαστή σχετικά με την ανάπτυξη OVF/OVA. Όταν δημιουργηθεί με επιτυχία ο εικονικός υπολογιστής, ενεργοποιήστε τον. Θα εμφανιστούν οι εξής πληροφορίες: Ανοίξτε το πρόγραμμα περιήγησης στον ιστό και εισαγάγετε στη γραμμή διεύθυνσης τη διεύθυνση IP της συσκευής ESMC που μόλις αναπτύξατε. Μπορείτε να δείτε τη διεύθυνση IP στο παράθυρο της κονσόλας (όπως εμφανίζεται παραπάνω). Θα αναφέρεται "Πρέπει να εκτελεστεί η πρώτη διαμόρφωση της συσκευής. Χρησιμοποιώντας ένα πρόγραμμα περιήγησης στον ιστό, συνδεθείτε στη διεύθυνση: address]". Το επόμενο βήμα είναι η διαμόρφωση της συσκευής σας μέσω της διασύνδεσης ιστού. ΣΗΜΑΝΤΙΚΟ Εάν δεν έχετε διακομιστή DHCP στο δίκτυό σας, θα πρέπει να ορίσετε στατική διεύθυνση IP για την εικονική συσκευή ESMC μέσω της Κονσόλας διαχείρισης. Εάν δεν εκχωρηθεί διεύθυνση IP, θα εμφανιστούν οι παρακάτω πληροφορίες. Η διεύθυνση URL δεν θα περιέχει διεύθυνση IP. Εάν δεν έχει εκχωρηθεί διεύθυνση IP, ο διακομιστής DHCP ενδέχεται να μη μπορεί να εκχωρήσει διεύθυνση. Βεβαιωθείτε ότι υπάρχουν ελεύθερες διευθύνσεις IP στο υποδίκου, στο οποίο βρίσκεται η εικονική συσκευή. 15

20 Διαμόρφωση της εικονικής συσκευής ESMC Μπορείτε να διαμορφώσετε εύκολα την εικονική συσκευή ESMC (ESMC VA) μέσω του περιβάλλοντος χρήστη στον ιστό. Θα πρέπει να έχετε έναν διακομιστή DHCP στο δίκτυό σας, έτσι ώστε να αντιστοιχιστεί αυτόματα μια διεύθυνση IP στην εικονική συσκευή ESMC, η οποία σας επιτρέπει να αποκτήσετε πρόσβαση στο περιβάλλον χρήστη διαμόρφωσης της εικονικής συσκευής ESMC στον ιστό. ΣΗΜΕΙΩΣΗ Εάν δεν έχετε διακομιστή DHCP στο δίκτυό σας, θα πρέπει να ορίσετε στατική διεύθυνση IP για το ESMC VA. Όταν αναπτύξετε τον εικονικό υπολογιστή της εικονικής συσκευής ESMC, επιλέξτε το στοιχείο Τύπος συσκευής ESMC που θέλετε να εκτελέσετε. Στο πρόγραμμα περιήγησης στον ιστό, επιλέξτε τον τύπο συσκευής ESMC που θέλετε να εκτελέσει ο εικονικός υπολογιστής σας από το αναπτυσσόμενο μενού και διαμορφώστε την. Κάντε κλικ στον κατάλληλο σύνδεσμο παρακάτω, για να δείτε οδηγίες διαμόρφωσης για διαφορετικούς τύπους συσκευών: Συσκευή διακομιστή ESMC Συσκευή MDM ESMC 16

21 Συσκευή διακομιστή ESMC Αυτή είναι η σελίδα διαμόρφωσης για τη συσκευή διακομιστή ESMC. Η διαμόρφωση αποτελείται από δύο ενότητες, την ενότητα Εφαρμογή και την ενότητα Ιδιότητες δικτύωσης. Συμπληρώστε όλα τα υποχρεωτικά πεδία (επισημαίνονται με κόκκινο χρώμα). Μπορείτε να καθορίσετε προαιρετικές παραμέτρους διαμόρφωσης, εάν χρειάζεται. ΣΗΜΕΙΩΣΗ Αυτός ο τύπος εικονικής συσκευής ESMC εκτελεί το διακομιστή ESMC σε αποκλειστικό εικονικό υπολογιστή. Αυτή η διαμόρφωση συνιστάται τόσο για μικρές επιχειρήσεις όσο και για εταιρικά δίκτυα. Υποχρεωτικά πεδία διαμόρφωσης για τη συσκευή διακομιστή ESMC: Password - αυτός ο κωδικός πρόσβασης είναι σημαντικός επειδή θα χρησιμοποιηθεί στον εικονικό υπολογιστή, στη βάση δεδομένων ESMC, στην αρχή έκδοσης πιστοποιητικού διακομιστή ESMC και στην κονσόλα διαδικτύου ESMC. Παρόλο που δεν είναι υποχρεωτικό, συνιστάται να καθορίσετε προαιρετικές παραμέτρους. Για παράδειγμα, λεπτομέρειες τομέα, λεπτομέρειες DC, διαπιστευτήρια λογαριασμού διαχειριστή τομέα, κ.λπ. Αυτό είναι χρήσιμο για ενέργειες τομέα, όπως ο συγχρονισμός. 17

22 Επίσης, μπορείτε να ενεργοποιήσετε το διακομιστή μεσολάβησης HTTP Apache για αποθήκευση ενημερώσεων στην προσωρινή μνήμη. Επιλέξτε το πλαίσιο ελέγχου δίπλα στο στοιχείο Enable HTTP forward proxy, για να εγκαταστήστε το διακομιστή μεσολάβησης Apache HTTP, δημιουργήστε και εφαρμόστε πολιτικές (με το όνομα Χρήση διακομιστή μεσολάβησης HTTP, που εφαρμόζονται στην ομάδα Όλα) για τα παρακάτω προϊόντα: oτελικό σημείο ESET για Windows oτελικό σημείο ESET για macos (OS X) και Linux oφορέας διαχείρισης ESET oασφάλεια αρχείων ESET για Windows Server (V6+) oκοινόχρηστη τοπική προσωρινή μνήμη ESET Η πολιτική ενεργοποιεί το διακομιστή μεσολάβησης HTTP για τα αντίστοιχα προϊόντα. Εάν χρησιμοποιήσετε τις προεπιλεγμένες ρυθμίσεις, ο κεντρικός υπολογιστής διακομιστή μεσολάβησης ορίζεται στην τοπική διεύθυνση IP του διακομιστή ESMC, στη θύρα Ο έλεγχος ταυτότητας είναι απενεργοποιημένος. Μπορείτε να αντιγράψετε αυτές τις ρυθμίσεις σε άλλες πολιτικές, αν θέλετε να ρυθμίσετε άλλα προϊόντα. Η χρήση διακομιστή μεσολάβησης HTTP μπορεί να εξοικονομήσει μεγάλο εύρος ζώνης για δεδομένα που κατεβάζετε από το Internet και να βελτιώσει τις ταχύτητες λήψης για τις ενημερώσεις προϊόντος. Συνιστάται να επιλέξετε το πλαίσιο ελέγχου δίπλα στο διακομιστή μεσολάβησης HTTP Apache, εάν θέλετε να διαχειρίζεστε περισσότερους από 37 υπολογιστές μέσω του ESMC. Εάν θέλετε, μπορείτε να εγκαταστήσετε το διακομιστή μεσολάβησης HTTP Apache αργότερα. Για λεπτομέρειες, δείτε την ενότητα Συχνές ερωτήσεις για την εικονική συσκευή ESMC. Ιδιότητες δικτύου Κάντε κύλιση προς τα κάτω για να καθορίσετε τις ακόλουθες ιδιότητες δικτύου: Διεύθυνση IP δικτύου, Μάσκα δικτύου του δικτύου, Προεπιλεγμένη πύλη, DNS1, DNS2. Όλα τα πεδία είναι προαιρετικά. Εγγραφή της εικονικής συσκευής ESMC σε τομέα Μπορείτε να διαμορφώσετε το ESMC VA για να εκτελείται σε έναν τομέα κατά την αρχική διαμόρφωση. Οι ακόλουθες ρυθμίσεις είναι υποχρεωτικές για να χρησιμοποιηθεί το ESMC VA σε τομέα: Windows workgroup - Μια ομάδα εργασίας ή όνομα τομέα NETBIOS για αυτόν το διακομιστή, για παράδειγμα DOMAIN. Windows domain - Ένας τομέας για αυτόν το διακομιστή, για παράδειγμα domain.com. Windows domain controller - Ένας ελεγκτής τομέα για αυτόν το διακομιστή. Εισαγάγετε το πλήρως προσδιορισμένο όνομα τομέα (FQDN) του διακομιστή ESMC. Windows domain administrator - Ένας λογαριασμός που χρησιμοποιείται για την εγγραφή στον τομέα. Windows Domain administrator password - Ένας κωδικός πρόσβασης διαχειριστή που χρησιμοποιείται για την εγγραφή στον τομέα. DNS1 - Ένας διακομιστής ονόματος τομέα για αυτόν τον εικονικό υπολογιστή. Πληκτρολογήστε τη διεύθυνση IP του ελεγκτή τομέα. Ελέγξτε τις καθορισμένες παραμέτρους διαμόρφωσης. Βεβαιωθείτε ότι η διαμόρφωση είναι σωστή, επειδή δεν είναι δυνατόν να γίνουν πρόσθετες αλλαγές στη διαμόρφωση. Επιλέξτε το πλαίσιο ελέγχου I accept the terms of End User License Agreement and Privacy Policy. Αφού κάνετε κλικ στο στοιχείο Submit (Υποβολή), θα εμφανιστεί η ακόλουθη πληροφόρηση: 18

23 ΣΗΜΕΙΩΣΗ Μην ανανεώσετε αυτήν τη σελίδα στο πρόγραμμα περιήγησης - κλείστε την καρτέλα και μεταβείτε στο παράθυρο της κονσόλας εικονικής συσκευής ESMC. Το παράθυρο της κονσόλας εικονικής συσκευής ESMC θα εμφανίζει τις πληροφορίες κατάστασης. Θα εμφανίζονται οι εκδόσεις του στοιχείου ESMC, καθώς και το όνομα κεντρικού υπολογιστή του διακομιστή ESMC, η διεύθυνση IP και ο αριθμός θύρας. Η διεύθυνση της κονσόλας διαδικτύου ESMC θα εμφανίζεται επίσης σε μορφή κεντρικού υπολογιστή] και IP]. ΣΗΜΑΝΤΙΚΟ Συνιστάται να δημιουργήσετε ένα στιγμιότυπο ή αντίγραφο ασφαλείας του εικονικού υπολογιστή προτού αναπτύξετε και συνδέσετε τους φορείς ESET Management. Εισαγάγετε τη διεύθυνση της κονσόλας διαδικτύου ESMC (όπως εμφανίζεται παραπάνω) στο πρόγραμμα περιήγησης στον ιστό και συνδεθείτε στην Κονσόλα διαδικτύου ESMC. Το όνομα κεντρικού υπολογιστή και η διεύθυνση IP θα είναι πιθανότητα διαφορετικά από αυτά που εμφανίζονται παραπάνω, τα οποία προορίζονται μόνο για σκοπούς απεικόνισης. Όταν συνδεθείτε, μπορείτε να αρχίσετε να χρησιμοποιείτε το ESET Security 19

24 Management Center. Συσκευή MDM ESMC Αυτή είναι η σελίδα διαμόρφωσης για τη συσκευή ESMC MDM. Η διαμόρφωση αποτελείται από δύο ενότητες, την ενότητα Εφαρμογή και την ενότητα Ιδιότητες δικτύου. Συμπληρώστε όλα τα υποχρεωτικά πεδία (επισημαίνονται με κόκκινο χρώμα). Μπορείτε να καθορίσετε άλλες προαιρετικές παραμέτρους διαμόρφωσης, εάν χρειάζεται. ΣΗΜΕΙΩΣΗ Αυτός ο τύπος εικονικής συσκευής ESMC εκτελεί το ESMC MDM σε αποκλειστικό εικονικό υπολογιστή. Κατάλληλη για δίκτυα εταιρικού μεγέθους, αλλά μπορεί να χρησιμοποιηθεί επίσης για μικρές επιχειρήσεις. Προτού ξεκινήσετε τη διαμόρφωση της συσκευής ESMC MDM, δημιουργήστε ένα πιστοποιητικό σύνδεσης κινητών συσκευών στην κονσόλα διαδικτύου του διακομιστή του ESMC που θα συνδεθεί με τη συσκευή ESMC MDM. Μπορείτε να διαμορφώσετε το ESMC MDM με δύο τρόπους: 1. Διαμόρφωση με διαπιστευτήρια κονσόλας διαδικτύου Υποχρεωτικά πεδία διαμόρφωσης για τη συσκευή MDM ESMC: Password - αυτός ο κωδικός πρόσβασης είναι σημαντικός επειδή θα χρησιμοποιηθεί στον εικονικό υπολογιστή και στη βάση δεδομένων ESMC. ESMC Server Hostname - πληκτρολογήστε το όνομα κεντρικού υπολογιστή ή τη διεύθυνση IP του διακομιστή ESMC, έτσι ώστε το ESMC MDM να μπορεί να συνδεθεί με το διακομιστή ESMC. ESMC Server Port - Η προεπιλεγμένη θύρα του διακομιστή ESMC είναι Εάν χρησιμοποιείτε διαφορετική θύρα, αντικαταστήστε την προεπιλεγμένη θύρα με τον προσαρμοσμένο αριθμό θύρας. Web Console Port - Η προεπιλεγμένη θύρα της Κονσόλας διαδικτύου είναι Εάν χρησιμοποιείτε διαφορετική θύρα, αντικαταστήστε την προεπιλεγμένη θύρα με τον προσαρμοσμένο αριθμό θύρας. Κωδικός πρόσβασης κονσόλας διαδικτύου - Αυτός ο κωδικός πρόσβασης είναι σημαντικός επειδή τον χρειάζεστε για να αποκτήσετε πρόσβαση στην κονσόλα διαδικτύου ESMC. Προαιρετικά, μπορείτε να εισαγάγετε ένα Όνομα κεντρικού υπολογιστή κονσόλας διαδικτύου. Αυτό το όνομα κεντρικού υπολογιστή χρησιμοποιείται από την Κονσόλα διαδικτύου για σύνδεση με το διακομιστή. Εάν αφήσετε το πεδίο κενό, η τιμή θα αντιγραφεί αυτόματα από το Όνομα κεντρικού υπολογιστή διακομιστή του ESMC. 2. Διαμόρφωση με χρήση πιστοποιητικών Υποχρεωτικά πεδία διαμόρφωσης για τη συσκευή MDM ESMC: Password - αυτός ο κωδικός πρόσβασης είναι σημαντικός επειδή θα χρησιμοποιηθεί στον εικονικό υπολογιστή και στη βάση δεδομένων ESMC. ESMC Server Hostname - πληκτρολογήστε το όνομα κεντρικού υπολογιστή ή τη διεύθυνση IP του διακομιστή ESMC, έτσι ώστε το ESMC MDM να μπορεί να συνδεθεί με το διακομιστή ESMC. ESMC Server Port - Η προεπιλεγμένη θύρα του διακομιστή ESMC είναι Εάν χρησιμοποιείτε διαφορετική θύρα, αντικαταστήστε την προεπιλεγμένη θύρα με τον προσαρμοσμένο αριθμό θύρας. Web Console Port - Η προεπιλεγμένη θύρα της Κονσόλας διαδικτύου είναι Εάν χρησιμοποιείτε διαφορετική θύρα, αντικαταστήστε την προεπιλεγμένη θύρα με τον προσαρμοσμένο αριθμό θύρας. Αρχή έκδοσης πιστοποιητικού Base64 - Επικολλήστε το πιστοποιητικό της αρχής έκδοσης πιστοποιητικού σε μορφή Base64 (για λεπτομέρειες σχετικά με τη λήψη του πιστοποιητικού, δείτε την ενότητα πιστοποιητικά ESMC). 20

25 Πιστοποιητικό διακομιστή μεσολάβησης Base64 - Επικολλήστε το πιστοποιητικό διακομιστή μεσολάβησης σε μορφή Base64 (για λεπτομέρειες σχετικά με τη λήψη του πιστοποιητικού, δείτε την ενότητα πιστοποιητικά ESMC. Πιστοποιητικό φορέα Base64 - Επικολλήστε το πιστοποιητικό φορέα σε μορφή Base64 (για λεπτομέρειες σχετικά με τη λήψη του πιστοποιητικού, δείτε την ενότητα πιστοποιητικά ESMC. Ιδιότητες δικτύου Κάντε κύλιση προς τα κάτω για να καθορίσετε τις ακόλουθες ιδιότητες δικτύου: Διεύθυνση IP δικτύου, Μάσκα δικτύου του δικτύου, Προεπιλεγμένη πύλη, DNS1, DNS2. Όλα τα πεδία είναι προαιρετικά. Ελέγξτε τις παραμέτρους διαμόρφωσης. Βεβαιωθείτε ότι η διαμόρφωση είναι σωστή, επειδή δεν είναι δυνατόν να γίνουν πρόσθετες αλλαγές στη διαμόρφωση. Κάντε κλικ στο στοιχείο Υποβολή μόλις ολοκληρώσετε τις αλλαγές. Αφού κάνετε κλικ στο στοιχείο Υποβολή, θα εμφανιστεί η ακόλουθη ειδοποίηση: ΣΗΜΕΙΩΣΗ Μην ανανεώσετε αυτήν τη σελίδα στο πρόγραμμα περιήγησης - κλείστε την καρτέλα και μεταβείτε στο παράθυρο της κονσόλας εικονικής συσκευής ESMC. Το παράθυρο της κονσόλας εικονικής συσκευής ESMC θα εμφανίζει τις πληροφορίες κατάστασης. Θα 21

26 εμφανίζονται οι εκδόσεις του στοιχείου ESMC, καθώς και το όνομα κεντρικού υπολογιστή ESMC MDM, η διεύθυνση IP και ο αριθμός θύρας. Επίσης, θα βρείτε τη διεύθυνση εγγραφής του MDM σε μορφή κεντρικού υπολογιστή]:9980 και IP]:9980. Εισαγάγετε τη διεύθυνση εγγραφής του MDM που εμφανίζεται (όπως φαίνεται παραπάνω) στο πρόγραμμα περιήγησης στο διαδίκτυο για να βεβαιωθείτε ότι λειτουργεί σωστά η σύνδεση κινητών συσκευών. Το όνομα κεντρικού υπολογιστή και η διεύθυνση IP θα είναι πιθανότητα διαφορετικά από αυτά που εμφανίζονται παραπάνω, τα οποία προορίζονται μόνο για σκοπούς απεικόνισης. Εάν η ανάπτυξη ήταν επιτυχής, θα δείτε το ακόλουθο μήνυμα: Κονσόλα διαχείρισης της εικονικής συσκευής ESMC Αφού αναπτύξετε με επιτυχία την εικονική συσκευή ESMC, ανοίξτε το παράθυρο τερματικού του εικονικού υπολογιστή. Θα δείτε μια οθόνη βασικών πληροφοριών για το ESMC VA και την κατάστασή του. Είναι η κύρια οθόνη του ESMC VA. Από εδώ, μπορείτε να συνδεθείτε στην Κονσόλα διαχείρισης ESMC VA (γνωστή και ως 22

27 λειτουργία διαχείρισης) πατώντας το πλήκτρο Enter στο πληκτρολόγιό σας. Για να εισέλθετε στη λειτουργία διαχείρισης, πληκτρολογήστε τον κωδικό πρόσβασης που καθορίσατε κατά τη διαμόρφωση ESMC VA και πατήστε το Enter δυο φορές. Εάν δεν έχετε διαμορφώσει ακόμα το ESMC VA, μπορείτε να χρησιμοποιήσετε τον κωδικό πρόσβασης προεπιλογής eraadmin για να αποκτήσετε πρόσβαση στη λειτουργία διαχείρισης. Μόλις συνδεθείτε στην Κονσόλα διαχείρισης ESMC VA, θα είναι διαθέσιμα τα παρακάτω στοιχεία διαμόρφωσης/διαχείρισης: Ορισμός στατικής διεύθυνσης IP Ενεργοποίηση/απενεργοποίηση διασύνδεσης Webmin Αντίγραφο ασφαλείας βάσης δεδομένων Επαναφορά βάσης δεδομένων Επαναφορά μετά τη χρήση προηγούμενου στιγμιότυπου Λήψη βάσης δεδομένων από άλλο διακομιστή Αλλαγή κωδικού πρόσβασης VM Αλλαγή κωδικού πρόσβασης βάσης δεδομένων Εκ νέου συμμετοχή στον τομέα Διαμόρφωση τομέα Επαναφορά εργοστασιακών ρυθμίσεων ΣΗΜΑΝΤΙΚΟ Η διαθεσιμότητα των παραπάνω στοιχείων μπορεί να διαφέρει ανάλογα με τη φάση υλοποίησης του ESMC VA και τον διαμορφωμένο τύπο συσκευής. Restart system (Επανεκκίνηση συστήματος) - Εάν θέλετε να επανεκκινήσετε το ESMC VA Shut down system (Τερματισμός λειτουργίας συστήματος) - Εάν θέλετε να τερματίσετε τη λειτουργία του ESMC VA Lock screen (Κλείδωμα οθόνης) - Θα πρέπει να κλειδώνετε την οθόνη για να εμποδίζετε άλλα άτομα να χρησιμοποιούν το ESMC VA και να αποκτούν πρόσβαση στα αρχεία του. Μπορείτε επίσης να χρησιμοποιήσετε το πλήκτρο Esc για κλείδωμα της οθόνης, που είναι ακόμη πιο γρήγορο. Η λειτουργία διαχείρισης θα κλείσει και θα εμφανιστεί η κύρια οθόνη ESMC VA. Exit to terminal (Έξοδος σε λειτουργία τερματικού)- Χρησιμοποιήστε αυτή την επιλογή εάν θέλετε να αποκτήσετε πρόσβαση στη λειτουργία τερματικού του λειτουργικού συστήματος. Η Κονσόλα διαχείρισης της εικονικής συσκευής ESMC VA θα κλείσει και θα εισέλθετε στη λειτουργία τερματικού. Για να μεταβείτε από το τερματικό ξανά στην κύρια οθόνη του ESMC VA, πληκτρολογήστε exit και πατήστε το πλήκτρο Enter (επίσης, μπορείτε να χρησιμοποιήσετε την εντολή logout η οποία έχει το ίδιο αποτέλεσμα). Ορισμός στατικής διεύθυνσης IP Απαιτείται μη αυτόματη διαμόρφωση εάν δεν έχει εκχωρηθεί διεύθυνση IP στην εικονική συσκευή ESMC από ένα διακομιστή DHCP. Ακολουθήστε τις παρακάτω οδηγίες για να ορίσετε στατική διεύθυνση IP μη αυτόματα: 1. Από την κύρια οθόνη της κονσόλας VM, πατήστε Enter στο πληκτρολόγιο για να εισέλθετε στη λειτουργία διαχείρισης. Πληκτρολογήστε eraadmin και πατήστε το πλήκτρο Enter δύο φορές για σύνδεση. 23

28 2. Επιλέξτε Ορισμός στατικής διεύθυνσης IP χρησιμοποιώντας τα πλήκτρα βέλους και πατήστε Enter. 24

29 3. Θα ξεκινήσει ένας αλληλεπιδραστικός οδηγός διαμόρφωσης δικτύου, ο οποίος θα σας ζητήσει να ορίσετε: Στατική διεύθυνση IP Μάσκα δικτύου Διεύθυνση πύλης Διεύθυνση διακομιστή DNS ΣΗΜΕΙΩΣΗ Πρέπει να εισαχθούν παράμετροι δικτύου σε συμβολογραφία IPv4, για παράδειγμα, για παράδειγμα (διεύθυνση IP) ή (μάσκα δικτύου). Ακόμα και αν το δίκτυο έχει διαμορφωθεί σωστά, δεν είναι δυνατή η ανίχνευση του υπολογιστή ESMC VA. 4. Πατήστε Enter για να συνεχίσετε ή Ctrl+C για να παραμείνετε στο τερματικό. Το ESMC VA έχει από προεπιλογή έναν προσαρμογέα δικτύου, ο οποίος είναι αρκετός, αλλά εάν προσθέσετε περισσότερους προσαρμογείς δικτύου για άλλους λόγους, το στοιχείο Ορισμός στατικής διεύθυνσης IP θα εφαρμοστεί μόνο στον προσαρμογέα eth0. Ενεργοποίηση/απενεργοποίηση διασύνδεσης Webmin Για να μπορείτε να χρησιμοποιήσετε τη Διασύνδεση διαχείρισης Webmin, πρέπει πρώτα να την ενεργοποιήσετε. Ενεργοποιήστε τη λειτουργία διαχείρισης πληκτρολογώντας τον κωδικό πρόσβασής σας και πατώντας Enter δύο φορές. Επιλέξτε Enable/Disable remote access χρησιμοποιώντας τα πλήκτρα βέλους και πατήστε Enter. 25

30 Το Webmin χρησιμοποιεί HTTPS και λειτουργεί στη θύρα Για την πρόσβαση στη διασύνδεση Webmin, χρησιμοποιήστε τη διεύθυνση IP που αναφέρεται μαζί με τον αριθμό θύρας ( name or IP address>:10000 για παράδειγμα ή Οι παρακάτω πληροφορίες θα εμφανιστούν στην κύρια οθόνη της Κονσόλας διαχείρισης ESMC VA: 26

31 Τώρα μπορείτε να χρησιμοποιήσετε το Webmin. Για λεπτομέρειες, δείτε την ενότητα Διασύνδεση διαχείρισης Webmin. Αντίγραφο ασφαλείας βάσης δεδομένων Το αντίγραφο ασφαλείας είναι ένα απολύτως σημαντικό μέρος μιας ολοκληρωμένης στρατηγικής ανάκτησης της βάσης δεδομένων σε περίπτωση καταστροφής. Χρησιμοποιώντας τη λειτουργία Δημιουργία αντιγράφου ασφαλείας, θα δημιουργήσετε ένα αντίγραφο ασφαλείας της βάσης δεδομένων ESMC και θα το αποθηκεύσετε στο αρχείο αντιγράφου ασφαλείας του MySQL με το όνομα era-backup.sql, το οποίο βρίσκεται στονριζικό φάκελο. ΣΗΜΕΙΩΣΗ Μια εναλλακτική στη δημιουργία αντιγράφου ασφαλείας της βάσης δεδομένων είναι δημιουργείτε στιγμιότυπα του εικονικού υπολογιστή. Με τον τρόπο αυτό θα καταγράψετε ολόκληρο το ESMC VA, όλες τις ρυθμίσεις του, καθώς και τη βάση δεδομένων ESMC. Ωστόσο, εάν επαναφέρετε ένα στιγμιότυπο του εικονικού υπολογιστή, θα πρέπει να εκτελέσετε Επαναφορά μετά τη χρήση προηγούμενου στιγμιότυπου. ΣΗΜΑΝΤΙΚΟ Συνιστάται να δημιουργείτε αντίγραφο ασφαλείας της βάσης δεδομένων ESMC τακτικά και να αποθηκεύετε το αρχείο σε εξωτερική μονάδα αποθήκευσης. Αυτό είναι σημαντικό επειδή με τον τρόπο αυτό θα έχετε ένα αντίγραφο ολόκληρης της βάσης δεδομένων ESMC αποθηκευμένο σε άλλη θέση (όχι τοπικά στο ESMC VA), σε περίπτωση καταστροφής. Για παράδειγμα, σε περίπτωση που το ESMC VA πάθει βλάβη, διαγραφεί ή καταστραφεί με οποιονδήποτε τρόπο. Έχοντας στη διάθεσή σας ένα πρόσφατο αντίγραφο ασφαλείας της βάσης δεδομένων ESMC, θα μπορείτε να επαναφέρετε το ESMC VA στην κατάσταση που βρισκόταν λίγο πριν από την καταστροφή. Για λεπτομέρειες σχετικά με τη διαδικασία, ανατρέξτε στο θέμα Ανάκτηση του ESMC VA σε περίπτωση καταστροφής. 1. Ενεργοποιήστε τη λειτουργία διαχείρισης πληκτρολογώντας τον κωδικό πρόσβασής σας και πατώντας Enter δύο φορές. Επιλέξτε Δημιουργία αντιγράφου ασφαλείας της βάσης δεδομένων χρησιμοποιώντας τα πλήκτρα βέλους και, στη συνέχεια, πατήστε Enter. 27

32 2. Θα σας ζητηθεί να πληκτρολογήσετε τον ριζικό κωδικό πρόσβασης της βάσης δεδομένων προκειμένου να ξεκινήσει η δημιουργία αντιγράφου ασφαλείας της βάσης δεδομένων. ΣΗΜΕΙΩΣΗ Εάν δεν θυμάστε τον ριζικό κωδικό πρόσβασης της βάσης δεδομένων, μπορείτε να τον αλλάξετε και να εκτελέσετε ξανά τη δημιουργία αντιγράφου ασφαλείας της βάσης δεδομένων. Αυτή η διαδικασία μπορεί να διαρκέσει από μερικά λεπτά έως και μερικές ώρες, ανάλογα με το μέγεθος της βάσης δεδομένων σας. ΣΗΜΕΙΩΣΗ Ελέγχετε πάντα την οθόνη για σφάλματα. Εάν εμφανίζονται μηνύματα σφάλματος, η δημιουργία αντιγράφου ασφαλείας της βάσης δεδομένων δεν μπορεί να θεωρηθεί ότι ολοκληρώθηκε με επιτυχία. Δοκιμάστε να εκτελέσετε ξανά τη Δημιουργία αντιγράφου ασφαλείας της βάσης δεδομένων. Θα βρείτε το αντίγραφο ασφαλείας βάσης δεδομένων εδώ: /root/era-backup.sql 28

33 ΣΗΜΑΝΤΙΚΟ Κάντε λήψη του αντιγράφου ασφαλείας της βάσης δεδομένων σε μια ασφαλή θέση χρησιμοποιώντας τη Διαχείριση αρχείων Webmin. Επαναφορά βάσης δεδομένων Αυτή η δυνατότητα αντικαθιστά την τρέχουσα βάση δεδομένων σας από το αντίγραφο ασφαλείας. ΣΗΜΕΙΩΣΗ Συνιστάται να έχετε στιγμιότυπο του εικονικού υπολογιστή ή αντίγραφο ασφαλείας της τρέχουσας βάσης δεδομένων. Με αυτό τον τρόπο θα έχετε μια εναλλακτική λύση, εάν τυχόν προκύψουν προβλήματα κατά την επαναφορά. Ακολουθήστε αυτές τις οδηγίες για να πραγματοποιήσετε Επαναφορά βάσης δεδομένων: 1. Ενεργοποιήστε τη λειτουργία διαχείρισης πληκτρολογώντας τον κωδικό πρόσβασής σας και πατώντας Enter δύο φορές. Επιλέξτε Επαναφορά βάσης δεδομένων χρησιμοποιώντας τα πλήκτρα βέλους και, στη συνέχεια, πατήστε Enter. ΣΗΜΑΝΤΙΚΟ Αποστείλετε το αρχείο αντιγράφου ασφαλείας era-backup.sql που θέλετε να επαναφέρετε στον κατάλογο ρίζα χρησιμοποιώντας τη Διαχείριση αρχείων Webmin. Το αρχείο προορισμού era-backup.sql θα αντικατασταθεί. Παραλείψτε αυτό το βήμα εάν θέλετε να επαναφέρετε το era-backup.sql, το οποίο υπάρχει ήδη στον κατάλογο root. 29

34 ΠΡΟΕΙΔΟΠΟΙΗΣΗ Μην αναμειγνύετε αντίγραφα ασφαλείας από διαφορετικούς διακομιστές και διαφορετικές εκδόσεις διακομιστή. Χρησιμοποιήστε μόνο το αρχείο era-backup.sql που δημιουργήθηκε ως αντίγραφο ασφαλείας στην ίδια εικονική συσκευή ESMC. Ωστόσο, υπάρχει μία περίπτωση κατά την οποία μπορείτε να επαναφέρετε μια βάση δεδομένων σε διαφορετικό ESMC VA, αλλά μόνο εφόσον έχει αναπτυχθεί πρόσφατα και πριν από τη διαμόρφωση. 2. Ίσως σας ζητηθεί να πληκτρολογήσετε τον ριζικό κωδικό πρόσβασης της βάσης δεδομένων στην αρχή της διαδικασίας επαναφοράς της βάσης δεδομένων. Ωστόσο, εάν πραγματοποιείτε επαναφορά βάσης δεδομένων σε ESMC VA, το οποίο έχει αναπτυχθεί πρόσφατα αλλά δεν έχει ακόμη διαμορφωθεί, δεν θα σας ζητηθεί να εισαγάγετε κωδικό πρόσβασης. Αυτή η διαδικασία μπορεί να διαρκέσει από μερικά λεπτά έως και μερικές ώρες, ανάλογα με το μέγεθος της βάσης δεδομένων σας. ΣΗΜΕΙΩΣΗ Ελέγχετε πάντα την οθόνη για σφάλματα. Εάν εμφανίζονται μηνύματα σφάλματος, η επαναφορά της βάσης δεδομένων δεν μπορεί να θεωρηθεί ότι ολοκληρώθηκε με επιτυχία. Δοκιμάστε να εκτελέσετε ξανά την Επαναφορά βάσης δεδομένων. Επαναφορά μετά τη χρήση προηγούμενου στιγμιότυπου Κάθε φορά που επαναφέρετε ένα στιγμιότυπο του εικονικού υπολογιστή σε μια προηγούμενη κατάσταση, πρέπει να εκτελείτε τη δυνατότητα Reset after snapshot revert (Επαναφορά μετά τη χρήση προηγούμενου στιγμιότυπου) προκειμένου να αναγκάσετε όλους τους συνδεδεμένους υπολογιστές-πελάτες να συγχρονίσουν την κατάστασή τους με αυτόν το διακομιστή. 1. Ενεργοποιήστε τη λειτουργία διαχείρισης πληκτρολογώντας τον κωδικό πρόσβασής σας και πατώντας Enter δύο φορές. Επιλέξτε Reset after snapshot revert χρησιμοποιώντας τα πλήκτρα βέλους και πατήστε Enter. 30

35 2. Θα σας ζητηθεί να πληκτρολογήσετε τον ριζικό κωδικό πρόσβασης της βάσης δεδομένων για να εκτελεστεί η επαναφορά του ESMC Server realm. Λήψη βάσης δεδομένων από άλλο διακομιστή Αυτή η δυνατότητα σάς επιτρέπει να λάβετε τη βάση δεδομένων ESMC από ένα υπάρχον ESMC VA που εκτελείται στην υποδομή σας. Υποστηρίζεται μόνο στο διακομιστή ESMC και όχι στα άλλα στοιχεία (MDM, διακομιστής μεσολάβησης ERA 6.x). Είναι μια εύκολη λύση όταν κάνετε αναβάθμιση του ERA VA στην πιο πρόσφατη έκδοση ή εάν θέλετε να μετεγκαταστήσετε το ESMC VA. Για να πραγματοποιήσετε λήψη της βάσης δεδομένων, ακολουθήστε τα εξής βήματα: 1. Αναπτύξτε ένα νέο ESMC VA, αλλά μη το διαμορφώσετε ακόμη. 31

36 2. Ανοίξτε την κονσόλα του εικονικού υπολογιστή και, ενώ βρίσκεστε στην κύρια οθόνη, πατήστε Enter στο πληκτρολόγιό σας για να εισέλθετε στη Λειτουργία διαχείρισης του ESMC VA που μόλις αναπτύξατε. ΣΗΜΑΝΤΙΚΟ Πληκτρολογήστε eraadmin και πατήστε το πλήκτρο Enter δύο φορές για σύνδεση. 3. Επιλέξτε Λήψη βάσης δεδομένων από άλλον διακομιστή χρησιμοποιώντας τα πλήκτρα βέλους και πατήστε Enter. 32

37 4. Εισαγάγετε τον ριζικό κωδικό πρόσβασης της βάσης δεδομένων στο απομακρυσμένο ESMC VA από το οποίο θέλετε να λάβετε τη βάση δεδομένων ESMC (η παλιά σας εικονική συσκευή ESMC). Εάν χρησιμοποιείτε μόνο έναν κωδικό πρόσβασης στο παλιό σας ESMC VA, πληκτρολογήστε τον εδώ. 5. Εισαγωγή σύνδεσης στο απομακρυσμένο ESMC VA (SSH) - πληκτρολογήστε το όνομα χρήστη (ρίζα) και το παλιό όνομα κεντρικού υπολογιστή ή τη διεύθυνση ΙΡ του ESMC VA με την ακόλουθη μορφή: root@ipaddress ή root@hostname 6. Πληκτρολογήστε yes εάν σας ζητηθεί Έλεγχος ταυτότητας του κεντρικού υπολογιστή, διαφορετικά παραβλέψτε αυτό το βήμα. 7. Πληκτρολογήστε τον Κωδικό εικονικού υπολογιστή του παλιού σας ESMC VA και πατήστε Enter. 33

38 Μόλις ολοκληρωθούν οι εργασίες της δημιουργίας αντιγράφου ασφαλείας, θα εμφανιστεί το μήνυμα Δημιουργήθηκε αντίγραφο ασφαλείας της βάσης δεδομένων του διακομιστή ESMC. ΣΗΜΕΙΩΣΗ Ο χρόνος που απαιτείται για να ολοκληρωθεί η δημιουργία αντιγράφου ασφαλείας και η επαναφορά ποικίλλει ανάλογα με το μέγεθος της βάσης δεδομένων. 8. Πληκτρολογήστε ξανά τον κωδικό εικονικού υπολογιστή του παλιού σας ESMC VA. Ίσως σας ζητηθεί να εισαγάγετε τον κωδικό πρόσβασης αρκετές φορές κατά την αντιγραφή. Αυτό εξαρτάται από το πόσο διαρκεί η αντιγραφή της βάσης δεδομένων, ιδιαίτερα εάν είναι μεγάλη. 9. Περιμένετε μέχρι να ολοκληρωθεί η επαναφορά της βάσης δεδομένων. 10. Εάν πραγματοποιείτε αναβάθμιση, μετά την επιτυχή λήψη της βάσης δεδομένων ESMC, τερματίστε τη λειτουργία του παλιού ESMC VA για να τον αποσύρετε. Ωστόσο, συνιστάται να διατηρήσετε το παλιό σας ESMC VA για αρκετό διάστημα, μέχρι να βεβαιωθείτε ότι η νέα εμφάνιση λειτουργεί σωστά, οπότε πλέον μπορείτε να διαγράψετε την παλιά εμφάνιση. ΣΗΜΑΝΤΙΚΟ Σε περίπτωση μετεγκατάστασης, πρέπει να διατηρήσετε το παλιό σας ESMC VA προσβάσιμο, προκειμένου να εφαρμοστεί η πολιτική αλλαγής ονόματος κεντρικού υπολογιστή/διεύθυνσης IP σε όλους τους υπολογιστέςπελάτες. Διαφορετικά, οι υπολογιστές-πελάτες δεν θα συνδέονται με το νέο ESMC VA και θα προσπαθούν να συνδεθούν με το παλιό. Η λήψη της βάσης δεδομένων μπορεί να εκτελεστεί μόνο κατά τη μετεγκατάσταση σε νεότερη ή την ίδια έκδοση του διακομιστή ESMC. Κατά τη διάρκεια της διαδικασίας λήψης, η δομή της βάσης δεδομένων ενημερώνεται, αλλά η διαδικασία αυτή θα αποτύχει εάν γίνεται λήψη από παλαιότερο διακομιστή. Η λήψη δεδομένων δεν είναι ο συνιστώμενος τρόπος αναβάθμισης. Συνιστάται να κάνετε αναβάθμιση με την Εργασία αναβάθμισης στοιχείων και μετά την επιτυχή αναβάθμιση να κάνετε λήψη δεδομένων σε έναν άλλο διακομιστή, εάν χρειάζεται. 11. Διαμόρφωση της νέας συσκευής σας: η διαμόρφωση θα ποικίλλει με βάση το σκοπό μετεγκατάστασης, για 34

39 παράδειγμα, σε περίπτωση: Αναβάθμισης - Διαμορφώστε το νέο VA με τις ίδιες ακριβώς ρυθμίσεις όπως το προηγούμενο ESMC VA. Μετεγκατάστασης - Αλλάξτε τη διαμόρφωση ώστε να ταιριάζει με τις ιδιότητες του νέου τομέα ή δικτύου, για παράδειγμα, εάν μεταφέρατε το ESMC VA σε διαφορετικό δίκτυο. ΣΗΜΕΙΩΣΗ Βεβαιωθείτε ότι όλα τα δεδομένα έχουν διατηρηθεί, ότι όλοι οι υπολογιστές-πελάτες συνδέονται με τον νέο σας διακομιστή και ότι το νέο ESMC VA συμπεριφέρεται ακριβώς όπως και το προηγούμενο. Αλλαγή κωδικού πρόσβασης VM Ο κωδικός πρόσβασης VM χρησιμοποιείται για τη σύνδεση με την εικονική συσκευή ESMC που έχετε αναπτύξει. Εάν θέλετε να αλλάξετε τον κωδικό πρόσβασης VM ή να κάνετε τον εικονικό υπολογιστή πιο ασφαλή, συνιστούμε να χρησιμοποιείτε ισχυρούς κωδικούς πρόσβασης και να τους αλλάζετε τακτικά. ΣΗΜΑΝΤΙΚΟ Αυτή η διαδικασία θα αλλάξει τον κωδικό πρόσβασής σας μόνο για τον εικονικό υπολογιστή. Ο ριζικός κωδικός πρόσβασης της Κονσόλας διαδικτύου και της βάσης δεδομένων ESMC δεν θα αλλάξουν. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Τύποι κωδικών πρόσβασης ESMC VA. ΣΗΜΕΙΩΣΗ Εάν ξεχάσατε τον κωδικό πρόσβασής σας, ανατρέξτε στο θέμα Πώς να ανακτήσετε τον κωδικό πρόσβασης ESMC VA εάν τον έχετε ξεχάσει. 1. Ενεργοποιήστε τη λειτουργία διαχείρισης πληκτρολογώντας τον κωδικό πρόσβασής σας και πατώντας Enter δύο φορές. Επιλέξτε Αλλαγή κωδικού πρόσβασης VM χρησιμοποιώντας τα πλήκτρα βέλους και πατήστε Enter. 35

40 2. Πληκτρολογήστε τον Νέο κωδικό πρόσβασης στο κενό πεδίο, πιέστε Enter και κατόπιν πληκτρολογήστε τον ξανά για επιβεβαίωση. Μόλις ολοκληρώσετε τη διαδικασία, θα εμφανιστεί το μήνυμα All authentication tokens updated successfully (Όλοι οι κωδικοί ελέγχου ταυτότητας ενημερώθηκαν με επιτυχία) και θα απαιτείται πλέον ο Νέος κωδικός πρόσβασης για να συνδεθείτε. Αλλαγή κωδικού πρόσβασης βάσης δεδομένων Ο κωδικός πρόσβασης root της βάσης δεδομένων επιτρέπει την πλήρη πρόσβαση στο διακομιστή MySQL της βάσης δεδομένων. Ο χρήστης root του MySQL έχει απόλυτο έλεγχο μόνο στο διακομιστή MySQL. 1. Ενεργοποιήστε τη λειτουργία διαχείρισης πληκτρολογώντας τον κωδικό πρόσβασής σας και πατώντας Enter δύο φορές. Επιλέξτε Change database password χρησιμοποιώντας τα πλήκτρα βέλους και πατήστε Enter. 36

41 2. Όταν σας ζητηθεί να εισαγάγετε τον παλιό ριζικό κωδικό πρόσβασης βάσης δεδομένων, εισαγάγετε τον κωδικό πρόσβασης που καθορίσατε κατά τη διαμόρφωση της εικονικής συσκευής ESMC. Αυτός ο κωδικό πρόσβασης ενδέχεται να διαφέρει από τον κωδικό πρόσβασης VM εάν τον έχετε αλλάξει ξεχωριστά. Τώρα ο κωδικός πρόσβασης root της βάσης δεδομένων έχει αλλάξει. Εκ νέου συμμετοχή στον τομέα Χρησιμοποιήστε αυτήν τη δυνατότητα εάν αντιμετωπίζετε προβλήματα με το Active Directory ή με τις σχέσεις αξιοπιστίας με τον τομέα. ΣΗΜΑΝΤΙΚΟ Είναι απαραίτητο να έχει γίνει σωστή διαμόρφωση του τομέα, διαφορετικά η δυνατότητα 'Εκ νέου συμμετοχή στον τομέα' (Rejoin domain) μπορεί να μη λειτουργεί. 1. Ενεργοποιήστε τη λειτουργία διαχείρισης πληκτρολογώντας τον κωδικό πρόσβασής σας και πατώντας 37

42 Enter δύο φορές. Επιλέξτε Rejoin domain χρησιμοποιώντας τα πλήκτρα βέλους και πατήστε Enter. 2. Πληκτρολογήστε το όνομα χρήστη τομέα το οποίο θα χρησιμοποιηθεί για τη συμμετοχή στον τομέα. Εάν δεν είστε εξοικειωμένοι με το Linux και το τερματικό, μπορείτε να ανοίξετε το Webmin και να χρησιμοποιήσετε τη δυνατότητα Bind to Domain του Samba Windows File Sharing. 38

43 Διαμόρφωση τομέα Εάν αποτύχει η λειτουργία συμμετοχής τομέα, αυτό οφείλεται συνήθως σε λανθασμένη διαμόρφωση των αρχείων ESMC VA. Το στοιχείο Configure Domain (Διαμόρφωση τομέα) σάς επιτρέπει να τροποποιείτε αρχεία διαμόρφωσης για να συμπεριλάβετε ειδικές ρυθμίσεις για το περιβάλλον σας. Είναι διαθέσιμα τα παρακάτω αρχεία διαμόρφωσης: Όνομα αρχείου /etc/hosts Περιγραφή Το αρχείο Hosts θα πρέπει να αντιστοιχεί σωστά στο όνομα ελεγκτή τομέα και στη διεύθυνση IP του ελεγκτή. Το αρχείο διαμόρφωσης Kerberos θα πρέπει να δημιουργηθεί σωστά. Βεβαιωθείτε ότι το /etc/krb5.conf kinit <user-from-domain> λειτουργεί. /etc/ntp.conf Το αρχείο διαμόρφωσης NTP θα πρέπει να περιέχει εγγραφή για τακτικές ενημερώσεις σε σχέση με τον ελεγκτή τομέα. /etc/samba/smb.conf Το αρχείο διαμόρφωσης Samba θα πρέπει να δημιουργηθεί σωστά. Αυτά τα αρχεία είναι διαμορφωμένα εκ των προτέρων και απαιτούν ελάχιστες αλλαγές. Για παράδειγμα, τον καθορισμό του ονόματος τομέα, του ονόματος ελεγκτή τομέα, του ονόματος διακομιστή DNS κ.λπ. 1. Ενεργοποιήστε τη λειτουργία διαχείρισης πληκτρολογώντας τον κωδικό πρόσβασής σας και πατώντας Enter δύο φορές. Επιλέξτε Configure domain χρησιμοποιώντας τα πλήκτρα βέλους και πατήστε Enter. ΣΗΜΕΙΩΣΗ Αυτή είναι μια διαδικασία για προχωρημένους και συνιστάται μόνο για έμπειρους διαχειριστές. 39

44 2. Πατήστε Enter για να επεξεργαστείτε το πρώτο αρχείο διαμόρφωσης. 3. Πιέστε Ctrl+X για να κλείσετε το πρόγραμμα επεξεργασίας κειμένου. Όταν σας ζητηθεί να αποθηκεύσετε τις αλλαγές, πιέστε Y για αποθήκευση ή N για απόρριψη των αλλαγών. Εάν δεν έχετε κάνει καμιά αλλαγή, το πρόγραμμα επεξεργασίας κειμένου απλώς θα κλείσει. Εάν θέλετε να πραγματοποιήσετε περαιτέρω αλλαγές, μην χρησιμοποιήσετε το Ctrl+X, αλλά πιέστε Ctrl+C για ακύρωση και επιστροφή στο πρόγραμμα επεξεργασίας κειμένου. ΣΗΜΕΙΩΣΗ Ανατρέξτε στο /root/help-with-domain.txt στην εικονική συσκευή ESMC. Ο ευκολότερος τρόπος είναι να αναζητήσετε το αρχείο help-with-domain.txt χρησιμοποιώντας τη Διαχείριση αρχείων Webmin. Εναλλακτικά, μπορείτε να χρησιμοποιήσετε την εντολή nano help-with-domain.txt για να δείτε το αρχείο βοήθειας. Εάν δεν είστε εξοικειωμένοι με το Linux και το τερματικό, μπορείτε να ανοίξετε το Webmin και να διαμορφώσετε το Kerberos, το NTP ή τις ρυθμίσεις δικτύου μέσω του Samba Windows File Sharing. Επαναφορά εργοστασιακών ρυθμίσεων Μπορείτε να χρησιμοποιήσετε τη δυνατότητα Επαναφορά εργοστασιακών ρυθμίσεων για να επαναφέρετε την εικονική συσκευή ESMC στην αρχική της κατάσταση όταν είχε μόλις αναπτυχθεί. Όλες οι διαμορφώσεις και οι ρυθμίσεις θα μηδενιστούν και ολόκληρη η βάση δεδομένων ESMC θα απορριφθεί. 40

45 ΠΡΟΕΙΔΟΠΟΙΗΣΗ Συνιστάται να δημιουργήσετε οπωσδήποτε αντίγραφο ασφαλείας της βάσης δεδομένων ESMC προτού εκτελέσετε επαναφορά εργοστασιακών ρυθμίσεων. Η βάση δεδομένων σας θα είναι κενή μετά την εκτέλεση της επαναφοράς. Η επαναφορά εργοστασιακών ρυθμίσεων επαναφέρει μόνο τις ρυθμίσεις που άλλαξαν κατά τη διαμόρφωση ESMC VA. Όλες οι άλλες αλλαγές και ρυθμίσεις θα διατηρηθούν. Σε σπάνιες περιπτώσεις, η επαναφορά εργοστασιακών ρυθμίσεων δεν επαναφέρει πλήρως την εικονική συσκευή στην αρχική της κατάσταση. Εάν αντιμετωπίζετε ζητήματα με το ESMC VA, συνιστάται να αναπτύξετε νέο υπολογιστή. Ακολουθήστε τα βήματα για να πραγματοποιήσετε αναβάθμιση/μετεγκατάσταση ή ανάκτηση σε περίπτωση καταστροφής. 1. Ενεργοποιήστε τη λειτουργία διαχείρισης πληκτρολογώντας τον κωδικό πρόσβασής σας και πατώντας Enter δύο φορές. Επιλέξτε Επαναφορά εργοστασιακών ρυθμίσεων χρησιμοποιώντας τα πλήκτρα βέλους και πατήστε Enter. 2. Πατήστε Enter για να εκτελέσετε επαναφορά εργοστασιακών ρυθμίσεων του ESMC VA ή, σε περίπτωση που αλλάξετε γνώμη, μπορείτε να επιστρέψετε στο μενού πατώντας Ctrl+C σε αυτό το σημείο. ΠΡΟΕΙΔΟΠΟΙΗΣΗ Όταν εκτελείται επαναφορά εργοστασιακών ρυθμίσεων, μη πατήσετε Ctrl+C, επειδή μπορεί να προκαλέσει ζημιά στην εικονική συσκευή σας. 41

46 ΣΗΜΕΙΩΣΗ Εάν δείτε μήνυμα σφάλματος στη οθόνη κατά την επαναφορά εργοστασιακών ρυθμίσεων, δοκιμάστε να εκτελέσετε ξανά την επαναφορά. Σε περίπτωση που η επανεκτέλεση της επαναφοράς εργοστασιακών ρυθμίσεων δεν βοηθά ή δεν είστε βέβαιοι για τη φύση του προβλήματος, συνιστάται να ξεκινήσετε νέα ανάπτυξη. Μπορείτε να ακολουθήσετε τα ίδια βήματα που περιγράφονται στην ενότητα αναβάθμιση/μετεγκατάσταση ή να εκτελέσετε τη διαδικασία ανάκτησης σε περίπτωση καταστροφής. Λίστα ενεργειών που πραγματοποιούνται με την επαναφορά εργοστασιακών ρυθμίσεων: Επαναφέρει όλη τη διαμόρφωση δικτύου, όλους τους κωδικούς πρόσβασης και το όνομα κεντρικού υπολογιστή εκκαθαρίζει το Webmin, τα αρχεία διαμόρφωσης συσκευής, τα πακέτα και τα αρχεία καταγραφής συστήματος καταργεί όλα τα δεδομένα από τη βάση δεδομένων ESMC επαναφέρει τον κωδικό πρόσβασης χρήστη της βάσης δεδομένων ESMC Μετά την επανεκκίνηση του, το ESMC VA θα βρίσκεται στην αρχική του κατάσταση, σαν να έχει μόλις αναπτυχθεί, και θα είναι έτοιμο για να αρχίσετε να το διαμορφώνετε από την αρχή. ΣΗΜΕΙΩΣΗ Οι προσαρμοσμένες τροποποιήσεις ή ρυθμίσεις που δεν σχετίζονται με το ESMC θα παραμείνουν ως έχουν. Διασύνδεση διαχείρισης Webmin Το Webmin είναι διασύνδεση άλλου κατασκευαστή βασισμένη στο διαδίκτυο, η οποία απλοποιεί τη διαδικασία διαχείρισης ενός συστήματος Linux. Το Webmin δημιουργήθηκε για άτομα που έχουν κάποια εμπειρία με το Linux, αλλά δεν είναι εξοικειωμένοι με την πολυπλοκότητα της διαχείρισης συστημάτων. Σας επιτρέπει να πραγματοποιείτε εργασίες μέσω μιας εύχρηστης διασύνδεσης στο διαδίκτυο και ενημερώνει για σας αυτόματα όλα τα απαιτούμενα αρχεία διαμόρφωσης. Με αυτό τον τρόπο η διαχείριση του συστήματός σας γίνεται πολύ πιο εύκολη. Η πρόσβαση στο Webmin γίνεται μέσω προγράμματος περιήγησης και μπορείτε να συνδεθείτε σε αυτό από οποιοδήποτε σύστημα (υπολογιστή-πελάτη ή κινητή συσκευή) το οποίο είναι συνδεδεμένο στο δίκτυό σας. Είναι πιο εύκολη η χρήση του μέσω του δικτύου παρά τοπικά, χρησιμοποιώντας άλλα γραφικά προγράμματα διαμόρφωσης. Όλες οι πρόσφατες εκδόσεις του Webmin μπορούν να διανεμηθούν ελεύθερα και να τροποποιηθούν για 42

47 εμπορική και μη εμπορική χρήση. Μπορείτε να βρείτε περισσότερες πληροφορίες στις ιστοσελίδες του Webmin. ΣΗΜΑΝΤΙΚΟ Το Webmin περιλαμβάνεται στην εικονική συσκευή ESMC. Για να ξεκινήσετε να το χρησιμοποιείτε, πρέπει να το ενεργοποιήσετε. Χρησιμοποιεί HTTPS και λειτουργεί στη θύρα Η διεύθυνση IP για το Webmin θα εμφανίζεται στην οθόνη της κονσόλας διαχείρισης ESMC VA. Για να αποκτήσετε πρόσβαση στο Webmin: Ανοίξτε το πρόγραμμα περιήγησής σας στο διαδίκτυο, εισαγάγετε στη γραμμή διευθύνσεων τη διεύθυνση IP ή το όνομα κεντρικού υπολογιστή του ESMC VA που έχετε αναπτύξει και χρησιμοποιήστε τη θύρα Η διεύθυνση URL θα πρέπει να έχει την εξής μορφή: κεντρικού υπολογιστή ή διεύθυνση IP>:10000 για παράδειγμα ή Εισαγάγετε το όνομα χρήστη και τον κωδικό πρόσβασης: oτο όνομα χρήστη είναι root oο προεπιλεγμένος κωδικός πρόσβασης είναι eraadmin, αλλά εάν τον έχετε αλλάξει ήδη, χρησιμοποιήστε τον κωδικό πρόσβασης που καθορίσατε κατά τη διαμόρφωση του ESMC VA. Μόλις συνδεθείτε με επιτυχία, θα εμφανιστεί ο Πίνακας ελέγχου του Webmin. Πίνακας ελέγχου Μόλις συνδεθείτε στο Webmin, ο Πίνακας ελέγχου θα εμφανίσει πληροφορίες συστήματος για το ESMC VA. Οι πληροφορίες περιλαμβάνουν το όνομα κεντρικού υπολογιστή, το λειτουργικό σύστημα, το χρόνο λειτουργίας συστήματος, τις ενημερώσεις πακέτου κ.λπ. Επίσης, θα δείτε μια περιοχή ειδοποιήσεων στο κάτω μέρος της σελίδας, όπου θα εμφανίζονται στοιχεία που απαιτούν την προσοχή σας. Για παράδειγμα, μπορεί να δείτε μια ειδοποίηση ότι υπάρχει διαθέσιμη νεότερη έκδοση του Webmin και θα έχετε τη δυνατότητα να την αποκτήσετε πατώντας το κουμπί Αναβάθμιση του Webmin τώρα. Συνιστάται να πραγματοποιήσετε την αναβάθμιση. Μόλις ολοκληρωθεί η αναβάθμιση, θα εμφανιστεί το μήνυμα Η εγκατάσταση του Webmin ολοκληρώθηκε. Το κύριο μενού περιλαμβάνει τις εξής κατηγορίες: Webmin, System (Σύστημα), Servers (Διακομιστές), Others, Networking (Άλλα, Δικτύωση), Hardware (Υλικό) και Cluster (Σύμπλεγμα). Για περισσότερες πληροφορίες σχετικά με τις μονάδες, ανατρέξτε στις σελίδες Μονάδες Webmin. 43

48 ΣΗΜΕΙΩΣΗ Το Webmin ανιχνεύει αυτόματα τα στοιχεία που είναι διαμορφωμένα στην εικονική συσκευή και εμφανίζει τις αντίστοιχες μονάδες. Οι πιο σημαντικές μονάδες για τη διαχείριση της εικονικής συσκευής ESMC VA είναι: Σύστημα Διακομιστές Άλλα Δίκτυο ΣΗΜΑΝΤΙΚΟ Το Webmin εκτελείται με πλήρη ριζικά δικαιώματα Linux, που σημαίνει ότι μπορεί να επεξεργαστεί οποιοδήποτε αρχείο και να εκτελέσει οποιαδήποτε εντολή στο σύστημά σας. Είναι δυνατό να διαγράψει όλα τα αρχεία στο σύστημά σας ή να καταστήσει αδύνατη την εκκίνησή του, εάν κάνετε κάποιο λάθος. Για αυτόν το λόγο, είναι σημαντικό να δείχνετε ιδιαίτερη προσοχή όταν εκτελείτε το Webmin. Ακόμη κι αν το Webmin συνήθως σας προειδοποιεί προτού εκτελέσετε μια ενδεχομένως επικίνδυνη ενέργεια, μη κάνετε αλλαγές διαμόρφωσης σε στοιχεία με τα οποία δεν είστε εξοικειωμένοι. Notification (Ειδοποίηση) - Εάν υπάρχει κάτι για το οποίο πρέπει να ενημερωθείτε από το Webmin, θα εμφανιστεί μια ειδοποίηση στο κάτω μέρος του πίνακα ελέγχου. Αποσύνδεση - Όταν ολοκληρώσετε τις ρυθμίσεις στο Webmin, χρησιμοποιήστε το εικονίδιο αποσύνδεσης από το μενού στα αριστερά. Σύστημα Σε αυτή την ενότητα μπορείτε να διαμορφώσετε ορισμένες μονάδες της κατηγορίας System (Σύστημα). Bootup and Shutdown (Εκκίνηση και τερματισμός) - Σας επιτρέπει να διαχειρίζεστε υπηρεσίες, να τις τροποποιείτε, να κάνετε έναρξη/διακοπή/επανέναρξη κάθε υπηρεσίας ή πολλών υπηρεσιών ταυτόχρονα. Μπορείτε επίσης να δημιουργήσετε και να επεξεργαστείτε δέσμες ενεργειών που θα εκτελούνται κατά την εκκίνηση και τον τερματισμό κ.λπ. Μπορείτε να εκτελέσετε τη λειτουργία Επανεκκίνηση ή Τερματισμός λειτουργίας του εικονικού υπολογιστή ESMC χρησιμοποιώντας τα κουμπιά στο κάτω μέρος της σελίδας. 44

49 Change Passwords (Αλλαγή κωδικών πρόσβασης) - Σας επιτρέπει να αλλάζετε τους κωδικούς πρόσβασης χρήστη του λειτουργικού συστήματος στον εικονικό υπολογιστή. ΣΗΜΑΝΤΙΚΟ Μη χρησιμοποιείτε αυτήν τη δυνατότητα όταν θέλετε να αλλάξετε κωδικό πρόσβασης για το ESMC VA ή τη βάση δεδομένων ESMC. Σε αυτή την περίπτωση, χρησιμοποιήστε τη δυνατότητα Αλλαγή κωδικού πρόσβασης VM ή τη δυνατότητα Αλλαγή κωδικού πρόσβασης βάσης δεδομένων από την Κονσόλα διαχείρισης συσκευής ESMC VM Running Processes (Διεργασίες σε εκτέλεση) - Μπορείτε να χρησιμοποιήσετε το Webmin για να διαχειριστείτε όλες τις διεργασίες που εκτελούνται στο σύστημά σας. Αυτή η μονάδα μπορεί να χρησιμοποιηθεί για την προβολή, τον τερματισμό, την αλλαγή προτεραιότητας και την εκτέλεση των διεργασιών στο σύστημά σας. Software Package Updates (Ενημερώσεις πακέτου λογισμικού) - Σας δείχνει διαθέσιμες ενημερώσεις και σας επιτρέπει να ενημερώνετε όλα τα πακέτα ή επιλεγμένα πακέτα. System Logs (Αρχεία καταγραφής συστήματος) - Χρησιμοποιήστε το για να προβάλετε αρχεία καταγραφής στο σύστημά σας και, εάν χρειάζεται, να αλλάξετε τη θέση στην οποία αποθηκεύονται τα μηνύματα καταγραφής. Διακομιστές Σε αυτή την ενότητα μπορείτε να διαμορφώσετε ορισμένες μονάδες της κατηγορίας Servers (Διακομιστές). Apache Webserver (Διακομιστής διαδικτύου Apache) - Είναι μια από τις πιο πολύπλοκες και ισχυρές μονάδες του Webmin, καθώς σας επιτρέπει να διαμορφώσετε σχεδόν οποιαδήποτε δυνατότητα του Apache. Μπορείτε να το χρησιμοποιήσετε ως διακομιστή HTTP για την εξυπηρέτηση αρχείων εγκατάστασης ή ενημερώσεων. Θα πρέπει να διαμορφώσετε το Firewall προσθέτοντας κανόνες για την ενεργοποίηση των αντίστοιχων θυρών. ΣΗΜΕΙΩΣΗ Αυτό δεν είναι το ίδιο με την Κονσόλα διαδικτύου ESMC του Apache Webserver, αλλά μπορείτε να χρησιμοποιήσετε αυτόν το διακομιστή διαδικτύου Apache για οποιονδήποτε άλλο σκοπό, εάν απαιτείται. ESET Security Management Center - Αυτή η μονάδα σάς επιτρέπει να εκτελείτε το Εργαλείο διαγνωστικού ελέγχου, να κάνετε Επαναφορά κωδικού πρόσβασης διαχειριστή του διακομιστή ESMC, να κάνετε Επιδιόρθωση πιστοποιητικού διακομιστή ESMC και Αρχής έκδοσης πιστοποιητικού, να κάνετε 45

50 Επιδιόρθωση πιστοποιητικό φορέα ESET Management και Αρχής έκδοσης πιστοποιητικού, να κάνετε Επιδιόρθωση σύνδεσης φορέα ESET Management ή Επεξεργασία του αρχείου server.xml του Apache Tomcat για να αλλάξετε τα πιστοποιητικά HTTPS και τους αλγόριθμους κρυπτογράφησης της Κονσόλας διαδικτύου. MySQL Database Server (Διακομιστής MySQL της βάσης δεδομένων) - Σας επιτρέπει να διαχειρίζεστε δικαιώματα χρήστη, να αλλάζετε κωδικό πρόσβασης ή να προβάλλετε περιεχόμενο της βάσης δεδομένων. ΣΗΜΑΝΤΙΚΟ Μη χρησιμοποιείτε το διακομιστή MySQL της βάσης δεδομένων για τη δημιουργία αντιγράφων ασφαλείας ή την επαναφορά της βάσης δεδομένων ESMC. Για αυτές τις εργασίες, χρησιμοποιήστε την Κονσόλα διαχείρισης της εικονικής συσκευής ESMC. Ανατρέξτε στο θέμα Αντίγραφο ασφαλείας της βάσης δεδομένων για λεπτομέρειες. Samba Windows File Sharing - Σας επιτρέπει να καθορίζετε καταλόγους για κοινή χρήση σε υπολογιστές-πελάτες των Windows χρησιμοποιώντας το πρωτόκολλο SMB (Server Message Block). Μπορείτε να διαμορφώσετε το Samba για να καταστήσετε αρχεία από το ESMC VA διαθέσιμα σε υπολογιστές-πελάτες των Windows, εάν χρειάζεται. Μπορείτε επίσης να διαμορφώσετε και να συμμετάσχετε σε τομέα των Windows. Εάν ενεργοποιηθούν κοινοί πόροι, πρέπει να ενεργοποιηθούν οι θύρες Samba στο Firewall. SSH Server (Διακομιστής SSH) - Αυτή η μονάδα χρησιμοποιείται για τη διαμόρφωση των διακομιστών SSH και OpenSSH με την προϋπόθεση ότι έχετε τις βασικές γνώσεις των προγραμμάτων-πελατών ως χρήστης. Μπορείτε να διαμορφώσετε το διακομιστή SSH και τους υπολογιστές-πελάτες στο σύστημά σας. ESET Security Management Center Η μονάδα ESET Security Management Center σάς επιτρέπει να εκτελείτε συγκεκριμένες προκαθορισμένες εντολές, κυρίως την επιδιόρθωση πιστοποιητικών ESMC, την εκτέλεση διαγνωστικού εργαλείου ή την επαναφορά κωδικού πρόσβασης του διακομιστή ESMC. Run Diagnostic Tool (Εκτέλεση διαγνωστικού εργαλείου) - Κάντε κλικ στο κουμπί για να εξαγάγετε αρχεία καταγραφής και πληροφορίες από το σύστημα. Θα εξαχθούν αρχεία καταγραφής για το διακομιστή ESMC και το φορέα ESET Management. Μπορείτε να χρησιμοποιήσετε τη μονάδα Διαχείρισης αρχείων για να βρείτε και να κάνετε λήψη αρχείων καταγραφής διαγνωστικού ελέγχου συμπιεσμένων σε μορφή.zip. Reset ESMC Server Administrator Password - Εάν ξεχάσατε τον κωδικό πρόσβασης για το διακομιστή ESMC ή απλώς θέλετε να επαναφέρετε τον κωδικό πρόσβασης, εισαγάγετε τον νέο κωδικό πρόσβασης για το λογαριασμό διαχειριστή του διακομιστή ESMC και πατήστε το κουμπί για να εκτελέσετε την εντολή. Repair ESMC Server Certificate - Επιδιορθώνει το πιστοποιητικό φορέα ESMC με νέο πιστοποιητικό PFX/PKCS12. Κάντε κλικ στο εικονίδιο συνδετήρα και αναζητήστε το αρχείο πιστοποιητικού PFX ήpkcs12 του διακομιστή ESMC και, στη συνέχεια, κάντε κλικ στο κουμπί Άνοιγμα. Εισαγάγετε τον κωδικό πρόσβασης πιστοποιητικού του διακομιστή ESMC και πατήστε το κουμπί για να εκτελέσετε την εντολή. 46

51 Repair ESMC Server Certification Authority - Επιδιορθώνει την αρχή έκδοσης πιστοποιητικού ESMC με πιστοποιητικό DER. Κάντε κλικ στο συνδετήρα και αναζητήστε το αρχείο πιστοποιητικού.der της αρχής έκδοσης πιστοποιητικού και, στη συνέχεια, κάντε κλικ στο κουμπί Άνοιγμα. Repair ESMC Agent Connection - Επιδιορθώνει τη σύνδεση φορέα ESET Management στο διακομιστή ESMC. Πληκτρολογήστε το Όνομα κεντρικού υπολογιστή και τον αριθμό θύρας του διακομιστή ESMC και, στη συνέχεια, πατήστε το κουμπί για να εκτελέσετε την εντολή. Repair ESMC Agent Certificate - Επιδιορθώνει το πιστοποιητικό φορέα ESET Management με νέο πιστοποιητικό PFX/PKCS12. Κάντε κλικ στο εικονίδιο συνδετήρα και αναζητήστε το αρχείο πιστοποιητικού PFX ή PKCS12 του φορέα ESET Management και, στη συνέχεια, κάντε κλικ στο κουμπί Άνοιγμα. Εισαγάγετε τον κωδικό πρόσβασης πιστοποιητικού του φορέα ESET Management και πατήστε το κουμπί για να εκτελέσετε την εντολή. Repair ESMC Agent Certification Authority - Επιδιορθώνει την αρχή έκδοσης πιστοποιητικού του φορέα ESET Management με πιστοποιητικό DER. Κάντε κλικ στο συνδετήρα και αναζητήστε το αρχείο πιστοποιητικού.der της αρχής έκδοσης πιστοποιητικού και, στη συνέχεια, κάντε κλικ στο κουμπί Άνοιγμα. Edit Apache Tomcat server.xml (Επεξεργασία αρχείου server.xml του Apache Tomcat) - Μπορείτε να επεξεργαστείτε το αρχείο διαμόρφωσης Apache Tomcat server.xml για να αλλάξετε τα πιστοποιητικά HTTPS της Κονσόλας διαδικτύου και τους αλγόριθμους κρυπτογράφησης. Μόλις πατήσετε το κουμπί, θα ανοίξει ένα πρόγραμμα επεξεργασίας κειμένου που θα σας επιτρέπει να επεξεργαστείτε το αρχείο /etc/tomcat/server.xml. Κάντε κλικ στο κουμπί Αποθήκευση για να αποθηκεύσετε τις αλλαγές. Εάν απαιτείται επανεκκίνηση, αυτή θα πραγματοποιηθεί αυτόματα. Εάν δεν θέλετε να αποθηκεύσετε τις αλλαγές σας, κάντε κλικ στο στοιχείο Επιστροφή στις εντολές. 47

52 Άλλα Αυτή η κατηγορία του Webmin περιέχει μια σειρά από διάφορες μονάδες. Υπάρχουν δυο πολύ χρήσιμες μονάδες: File manager (Διαχείριση αρχείων) - Σας επιτρέπει να προβάλλετε και να διαχειρίζεστε αρχεία στο διακομιστή μέσω μιας διασύνδεσης HTML. Όταν φορτώνετε το File manager (γνωστό και ως Filemin), για πρώτη φορά, εμφανίζονται τα περιεχόμενα του ριζικού καταλόγου του ESMC VA, ανάλογα με το όνομα χρήστη με το οποίο είστε συνδεδεμένοι. Η πλοήγηση στη δομή καταλόγου είναι απλή. Κάντε κλικ στο όνομα του καταλόγου ή στο εικονίδιό του (φάκελος). Θα δείτε τον τρέχοντα κατάλογο στην επάνω αριστερή πλευρά του παραθύρου του Filemin. Κάντε κλικ σε οποιοδήποτε τμήμα της διαδρομής για να δείτε τα περιεχόμενα του συγκεκριμένου καταλόγου. Μπορείτε επίσης να χρησιμοποιήσετε το Filemin για αναζήτηση αρχείων. Κάντε κλικ στο στοιχείο Εργαλεία στη γραμμή εργαλείων (στην επάνω δεξιά γωνία του Filemin) και επιλέξτε Search (Αναζήτηση). Στο πεδίο Search query (Ερώτημα αναζήτησης), εισαγάγετε ένα κριτήριο αναζήτησης. Εάν θέλετε να κάνετε λήψη ενός αρχείου από το ESMC VA στον υπολογιστή, στον οποίο εκτελείται το πρόγραμμα περιήγησής σας, κάντε κλικ στο όνομα αρχείου ή στο εικονίδιό του. Εάν θέλετε να κάνετε αποστολή ενός αρχείου από τον υπολογιστή στον οποίο εκτελείται το πρόγραμμα περιήγησής σας, κάντε κλικ στο στοιχείο File (Αρχείο) και κατόπιν επιλέξτε Upload to current directory (Αποστολή στον τρέχοντα κατάλογο). Θα ανοίξει ένα παράθυρο διαλόγου. Κάντε κλικ στο εικονίδιο συνδετήρα για να αναζητήσετε τα αρχεία για αποστολή. Μπορείτε να επιλέξετε πολλά αρχεία ταυτόχρονα και να τα αποστείλετε όλα μαζί πατώντας το κουμπί Upload Files (Αποστολή αρχείων). Τα απεσταλμένα αρχεία θα αποθηκευτούν στον τρέχοντα κατάλογο. Μόλις ολοκληρωθεί η αποστολή, η λίστα καταλόγου θα ενημερωθεί και θα δείτε τα αρχεία που αποστείλατε. Μπορείτε επίσης να ανακτήσετε αρχεία από μια απομακρυσμένη διεύθυνση URL. Για να το κάνετε αυτό, κάντε κλικ στο στοιχείο File (Αρχείο) και επιλέξτε Get from URL (Λήψη από URL). Μπορείτε να εμφανίσετε και να επεξεργαστείτε τα περιεχόμενα οποιουδήποτε αρχείου στο σύστημά σας κάνοντας κλικ στο εικονίδιο Επεξεργασία στη στήλη Ενέργειες column. Για να δημιουργήσετε ένα νέο κενό αρχείο κειμένου, κάντε κλικ στο στοιχείο File, κατόπιν στο στοιχείο Create new file (Δημιουργία νέου αρχείου) και πληκτρολογήστε το όνομα του νέου αρχείου. Για να μετονομάσετε ένα αρχείο ή κατάλογο, κάντε κλικ στο εικονίδιο Μετονομασία στο μενού περιβάλλοντος με δεξί κλικ. 48

53 Upload and download (Αποστολή και λήψη) - Αυτή είναι μια άλλη χρήσιμη μονάδα του Webmin στην κατηγορία Others (Άλλα). Σας επιτρέπει να κάνετε τρεις διαφορετικές ενέργειες διαχείρισης αρχείων: Download from web (Λήψη από το διαδίκτυο) - Εισαγάγετε τις διευθύνσεις URL των αρχείων που θέλετε να λάβετε από το Internet στο ESMC VA και καθορίστε τη θέση στην οποία θέλετε να αποθηκευτούν τα αρχεία. Upload to server (Αποστολή στο διακομιστή) - Κάντε κλικ στο εικονίδιο συνδετήρα για να αναζητήσετε τα αρχεία που θέλετε να αποστείλετε. Μπορείτε να αποστείλετε μέχρι 4 αρχεία κάθε φορά. Καθορίστε τη θέση στην οποία θέλετε να αποθηκευτούν τα αρχεία. Download from server (Λήψη από το διακομιστή) - Καθορίστε τη διαδρομή συμπεριλαμβάνοντας το όνομα αρχείου στο πεδίο κειμένου File to download (Αρχείο για λήψη) ή κάντε κλικ στο εικονίδιο δίπλα στο πεδίο για να αναζητήσετε στο σύστημα αρχείων του ESMC VA το αρχείο που θέλετε να λάβετε στον υπολογιστή στον οποίο εκτελείται το πρόγραμμα περιήγησής σας. Κάντε κλικ στο κουμπί Download (Λήψη) για να ξεκινήσετε τη λήψη του αρχείου. Μπορείτε να πραγματοποιήσετε λήψη ενός αρχείου κάθε φορά. Δίκτυο Δεν θα χρειάζεται να αλλάξετε ρυθμίσεις δικτύου τις περισσότερες φορές, αλλά σε περίπτωση που απαιτείται, μπορείτε να χρησιμοποιήσετε την κατηγορία Networking (Δικτύωση). Σε αυτή την ενότητα μπορείτε να διαμορφώσετε ορισμένες χρήσιμες μονάδες: Kerberos5 configuration (Διαμόρφωση του Kerberos5)- Είναι απαραίτητο να έχετε δελτία Kerberos διαμορφωμένα σωστά για το συγχρονισμό του AD. Μπορείτε να εκτελέσετε το Rejoin domain μόλις διαμορφωθούν τα δελτία Kerberos. Linux Firewall - Firewall βασισμένο στο IPtables. Εάν χρειαστεί να επιτρέψετε τη χρήση θυρών, μπορείτε εδώ να προσθέσετε νέους κανόνες ή να επεξεργαστείτε υπάρχοντες κανόνες. Network configuration (Διαμόρφωση δικτύου) - Μπορείτε να διαμορφώσετε τον προσαρμογέα δικτύου, να αλλάξετε διεύθυνση IP, όνομα κεντρικού υπολογιστή, DNS και άλλες ρυθμίσεις δικτύου. ΣΗΜΕΙΩΣΗ Μόλις ολοκληρώσετε τη διαμόρφωση, πατήστε το κουμπί Apply Configuration (Εφαρμογή διαμόρφωσης) για να εφαρμοστούν οι αλλαγές σας. 49

54 ΣΗΜΑΝΤΙΚΟ Αυτή η μονάδα προορίζεται μόνο για έμπειρους διαχειριστές. Εάν η διαμόρφωση δικτύου είναι εσφαλμένη, μπορεί να καταστήσει το σύστημά σας απροσπέλαστο από το δίκτυο και να διακόψει την πρόσβαση στο Webmin. Ωστόσο, θα εξακολουθείτε να έχετε πρόσβαση στην Κονσόλα διαχείρισης ESMC VA μέσω του παραθύρου τερματικού του εικονικού υπολογιστή. Πιστοποιητικά ESMC Τα πιστοποιητικά ESMC είναι απαραίτητα για την ανάπτυξη τύπων συσκευής ESMC ESMC MDM. Τα πιστοποιητικά για στοιχεία του ESMC είναι διαθέσιμα στην κονσόλα διαδικτύου. Για να αντιγράψετε τα περιεχόμενα ενός πιστοποιητικού σε μορφή Base64, κάντε κλικ στα στοιχεία Περισσότερα > Ομότιμα πιστοποιητικά, επιλέξτε ένα πιστοποιητικό και, στη συνέχεια, επιλέξτε Εξαγωγή ως Base64. Επίσης, μπορείτε να λάβετε το πιστοποιητικό με κωδικοποίηση Base64 ως αρχείο. Επαναλάβετε αυτό το βήμα για πιστοποιητικά άλλων στοιχείων, καθώς και για την αρχή έκδοσης πιστοποιητικών σας. 50

55 ΣΗΜΕΙΩΣΗ Εάν χρησιμοποιείτε προσαρμοσμένα πιστοποιητικά που δεν έχουν μορφή Base64, θα πρέπει να γίνει μετατροπή τους σε μορφή Base64 (εναλλακτικά, μπορείτε να κάνετε εξαγωγή αυτών των πιστοποιητικών, όπως περιγράφεται παραπάνω). Αυτή είναι η μόνη μορφή που είναι αποδεκτή για στοιχεία του ESMC προκειμένου να συνδεθούν με το διακομιστή ESMC. Για περισσότερες λεπτομέρειες σχετικά με τον τρόπο μετατροπής πιστοποιητικών, ανατρέξτε στη σελίδα Linux Man και στις σελίδες OS X Man. Για παράδειγμα: "cat ca.der base64 > ca.base64.txt""cat agent.pfx base64 > agent.base64.txt" Αναβάθμιση/μετεγκατάσταση του ESMC VA Μπορείτε να χρησιμοποιήσετε τις ακόλουθες οδηγίες για να αναβαθμίσετε το υπάρχον ERA VA στην πιο πρόσφατη έκδοση ή την περίπτωση που πρέπει να γίνει μετεγκατάσταση του ESMC VA. 1. Κάντε Λήψη της πιο πρόσφατης έκδοσης του esmc_appliance.ovaή esmc_appliance.vhd.zip εάν χρησιμοποιείτε Microsoft Hyper -V. 2. Κάντε Ανάπτυξη νέου ESMC VA, ανατρέξτε στην ενότητα Διαδικασία ανάπτυξης συσκευής ESMC για οδηγίες. Επιλέξτε Χωρίς διαμόρφωση για το νέο ESMC VA μέσω της διασύνδεσης διαδικτύου. 3. Επιλέξτε Λήψη βάσης δεδομένων από το παλιό σας ERA / ESMC VA, ανατρέξτε στο θέμα Λήψη βάσης δεδομένων από άλλο διακομιστή για έναν πλήρη οδηγό με αναλυτικές οδηγίες. 4. Διαμορφώστε την εικονική συσκευή ESMC μέσω της διασύνδεσης διαδικτύου. Εάν έχετε αλλάξει τη διεύθυνση IP του διακομιστή ESMC, δημιουργήστε μια πολιτική στο παλιό ERA / ESMC VA, για να ρυθμίσετε μια νέα διεύθυνση IP του διακομιστή ESMC και αντιστοιχίστε την σε όλους τους υπολογιστές. Περιμένετε να διανεμηθεί η πολιτική σε όλους τους φορείς ESET Management. ΣΗΜΕΙΩΣΗ Βεβαιωθείτε ότι το νέο σας ESMC VA συμπεριφέρεται με τον ίδιο τρόπο όπως το προηγούμενο. Όλα τα δεδομένα πρέπει να διατηρούνται και όλοι οι υπολογιστές-πελάτες πρέπει να συνδέονται με τον νέο διακομιστή. 51

56 Ανάκτηση του ESMC VA σε περίπτωση καταστροφής Στη δυσάρεστη περίπτωση κατά την οποία η εικονική σας συσκευή ESMC VA πάθει βλάβη και δεν είστε σε θέση να την ξεκινήσετε ή ακόμη αν διαγραφεί από το χώρο αποθήκευσης ή καταστραφεί με οποιονδήποτε τρόπο, μπορείτε να ακολουθήσετε τη διαδικασία ανάκτησης σε περίπτωση καταστροφής. ΣΗΜΕΙΩΣΗ Για την επιτυχή ανάκτηση, είναι απαραίτητο να έχετε το αντίγραφο ασφαλείας βάσης δεδομένων του ESMC VA. 1. Κάντε Λήψη της πιο πρόσφατης έκδοσης του esmc_appliance.ovaή esmc_appliance.vhd.zip εάν χρησιμοποιείτε Microsoft Hyper-V. Το πλεονέκτημα με αυτή τη διαδικασία ανάκτησης είναι ότι θα έχει ενημερωθεί το ESMC VA. 2. Επιλέξτε Ανάπτυξη νέου ESMC VA, αλλά μη το διαμορφώσετε ακόμη. Ανατρέξτε στο θέμα Διαδικασία ανάπτυξης συσκευής ESMC για οδηγίες. 3. Επιλέξτε Ενεργοποίηση του Webmin για να μπορείτε να αποστείλετε το αρχείο αντιγράφου ασφαλείας MySQL. Για λεπτομέρειες σχετικά με την ενεργοποίηση, ανατρέξτε στην ενότητα Ενεργοποίηση/απενεργοποίηση διασύνδεσης Webmin. 4. Κάντε Επαναφορά της βάσης δεδομένων από το πιο πρόσφατο αντίγραφο ασφαλείας που έχετε στη διάθεσή σας. Ακολουθήστε τα βήματα που περιγράφονται στην ενότητα Επαναφορά βάσης δεδομένων. 5. Επιλέξτε Διαμόρφωση του ESMC VA που μόλις αναπτύξατε με τη βάση δεδομένων που επαναφέρατε, με τον ίδιο τρόπο όπως το προηγούμενο ERA / ESMC VA. Για λεπτομέρειες, ανατρέξτε στο θέμα Διαμόρφωση του ESMC VA. Αντιμετώπιση προβλημάτων Μπορείτε να χρησιμοποιήσετε τα παρακάτω αρχεία καταγραφής για την αντιμετώπιση προβλημάτων της εικονικής συσκευής ESMC. Επίσης, η τεχνική υποστήριξη της ESET ενδέχεται να σας ζητήσει να παράσχετε αρχεία καταγραφής διαγνωστικών ελέγχων. Αυτά είναι τα αρχεία καταγραφής που μπορείτε να στείλετε για ανάλυση: Όνομα αρχείου Θέση καταγραφής Διαμόρφωση του ESMC /root/appliance-configuration-log.txt VA Διακομιστής ESMC Αρχείο καταγραφής παρακολούθησης του διακομιστή ESMC Αρχείο καταγραφής παρακολούθησης του φορέα ESET Management 52 Περιγραφή Εάν αποτύχει η ανάπτυξη του ESMC VA, μη κάνετε επανεκκίνηση της συσκευής και ελέγξτε το αρχείο καταγραφής διαμόρφωσης. /var/log/eset/remoteadministrator/eraserverinstaller.log Αρχείο καταγραφής /var/log/eset/roguedetectionsensor/rdsensorinstaller.log εγκατάστασης του διακομιστή ESMC Άλλα στοιχεία του ESMC χρησιμοποιούν παρόμοια διαδρομή και αντίστοιχο όνομα αρχείου. /var/log/eset/remoteadministrator/server/ Ελέγξτε τα αρχεία /var/log/eset/remoteadministrator/agent/ καταγραφής παρακολούθησης: trace.log status.html last-error.html Άλλα στοιχεία του ESMC χρησιμοποιούν παρόμοια διαδρομή και ονόματα αρχείων.

57 Διακομιστής μεσολάβησης Apache HTTP /opt/apache/logs/ /var/log/httpd Αρχεία ένδειξης /var/opt/eset/remoteadministrator/server/dumps/ σφαλμάτων διακομιστή ESMC Εκτέλεση εργαλείου /root/remoteadministratoragentdiagnostic.zip διαγνωστικού ελέγχου Διακομιστή ESMC ή Φορέα ESET Management Αρχείο καταγραφής για παλιότερες εκδόσεις της εικονικής συσκευής ESMC Αρχείο καταγραφής για νεότερες εκδόσεις της εικονικής συσκευής ESMC Εάν αντιμετωπίζετε ζητήματα με το ESMC VA, μπορείτε να κάνετε Εκτέλεση του εργαλείου διαγνωστικού ελέγχου. Ανατρέξτε στη μονάδα Webmin ESET Security Management Center για λεπτομέρειες. Εάν διακόπτεται η λειτουργία του διακομιστή ή του φορέα και δεν μπορείτε να αλλάξετε τις λεπτομέρειες καταγραφής μέσω της κονσόλα διαδικτύου, μπορείτε να ενεργοποιήσετε την καταγραφή πλήρους παρακολούθησης με τη δημιουργία του κενού αρχείου: Για το φορέα: touch /var/log/eset/remoteadministrator/agent/traceall Για το διακομιστή: touch /var/log/eset/remoteadministrator/server/traceall ΣΗΜΕΙΩΣΗ Συνιστάται να χρησιμοποιείτε τη Διαχείριση αρχείων Webmin όπου μπορείτε εύκολα να αναζητήσετε αρχεία και να κάνετε λήψη αρχείων καταγραφής, εάν χρειάζεται. Συχνές ερωτήσεις εικονικής συσκευής ESMC Αυτό το κεφάλαιο καλύπτει μερικές από τις ερωτήσεις και τα προβλήματα που αναφέρονται συχνότερα. Κάντε κλικ στον τίτλο θέματος για να βρείτε τρόπους να επιλύσετε το πρόβλημα: Πώς να βρίσκετε ποια στοιχεία του ESMC είναι εγκατεστημένα Πρέπει να προσθέσω άλλα στοιχεία στην εικονική συσκευή ESMC; Πώς μπορώ να ενεργοποιήσω το διακομιστή μεσολάβησης HTTP Apache στην εικονική συσκευή ESMC μετά την αρχική διαμόρφωση; Πώς μπορώ να διαμορφώσω το LDAP ώστε να επιτρέπει το συγχρονισμό στατικής ομάδας στο ESMC VA; Πώς να ανακτήσετε τον κωδικό πρόσβασης ESMC VA εάν τον έχετε ξεχάσει Πώς να αλλάξετε τη συμβολοσειρά σύνδεσης της βάσης δεδομένων ESMC Πώς να ρυθμίσετε το διακομιστή Hyper-V για τον αισθητήρα RD Sensor Πώς να αλλάζετε αριθμούς θύρας για την εικονική συσκευή ESMC Πώς να αυξήσετε το μέγεθος της μνήμης για το MySQL Server Σφάλμα με το ESMC όταν εκτελείται σε διακομιστή Hyper-V Server 2012 R2 Πώς να βελτιώσετε τις επιδόσεις του Oracle VirtualBox Πώς να ενεργοποιήσετε την εντολή YUM στο διακομιστή μεσολάβησης HTTP 53

58 Πώς να ενημερώσετε το λειτουργικό σύστημα σε έναν υπολογιστή που εκτελεί διακομιστή ESMC VA Πώς να απενεργοποιήσετε οριστικά το SELinux Πώς να κάνετε επανεκκίνηση στην κονσόλα διαχείρισης της εικονικής συσκευής Πώς να χρησιμοποιήσετε το διακομιστή μεσολάβησης για τις συνδέσεις των φορέων Εάν το πρόβλημά σας δεν περιλαμβάνεται στην παραπάνω λίστα σελίδων βοήθειας, δοκιμάστε αναζήτηση με λέξεις-κλειδιά ή με φράσεις αναζήτησης, περιγράφοντας το πρόβλημά σας, στις σελίδες βοήθειας του ESET Security Management Center. Εάν δεν μπορείτε να βρείτε στις σελίδες βοήθειας τη λύση στο πρόβλημα ή στο ερώτημά σας, μπορείτε να επισκεφτείτε τη Γνωσιακή βάση μας στο διαδίκτυο, η οποία ενημερώνεται τακτικά. Εάν χρειάζεται, μπορείτε να επικοινωνήσετε απευθείας με το κέντρο τεχνικής υποστήριξης στο διαδίκτυο, για να υποβάλετε τις ερωτήσεις και τα προβλήματα που αντιμετωπίζετε. Το έντυπο επικοινωνίας βρίσκεται στην καρτέλα Βοήθεια και υποστήριξη του προγράμματος ESET που χρησιμοποιείτε. Πώς να βρίσκετε ποια στοιχεία του ESMC είναι εγκατεστημένα Στο παράθυρο της κονσόλας της εικονικής συσκευής ESMC υπάρχει διαθέσιμη λίστα των στοιχείων ESMC και των εκδόσεών τους. Εάν θέλετε να ανανεώσετε αυτό το παράθυρο διαλόγου μετά την αναβάθμιση ενός στοιχείου, μπορείτε να επανεκκινήσετε την εικονική συσκευή. Εναλλακτικά, εισέλθετε σε λειτουργία διαχείρισης και επιλέξτε Exit to terminal (Έξοδος σε λειτουργία τερματικού), κατόπιν βγείτε από το τερματικό και επιστρέψτε στην οθόνη κλειδώματος. ` Πρέπει να προσθέσω άλλα στοιχεία στην εικονική συσκευή ESMC; Όχι, η εικονική συσκευή ESMC εκτελείται χωρίς άλλα στοιχεία. Απλώς πρέπει να αναπτύξετε τη συσκευή και να τη 54

59 διαμορφώσετε. Είναι πραγματικά ο απλούστερος τρόπος να αναπτύξετε το ESET Security Management Center εφόσον χρησιμοποιείτε έναν υποστηριζόμενο υπερ-επόπτη. Πώς μπορώ να ενεργοποιήσω το διακομιστή μεσολάβησης HTTP Apache στην εικονική συσκευή ESMC μετά την αρχική διαμόρφωση; Ανοίξτε το τερματικό και, ανάλογα με την έκδοση του λειτουργικού σας συστήματος, εκτελέστε τις παρακάτω εντολές ως ρίζα για να ενεργοποιήσετε το διακομιστή μεσολάβησης HTTP Apache: ΣΗΜΕΙΩΣΗ Η θέση των στοιχείων apachectl και htcacheclean θα ποικίλλει ανάλογα με το σύστημά σας. Ελέγξτε την προτού εκτελέσετε τη δέσμη ενεργειών. Η παράμετρος /var/cache/apache2 καθορίζει τη θέση του φακέλου προσωρινής αποθήκευσης. Αυτή η θέση καθορίζεται στο στοιχείο /etc/httpd/conf.d/proxy.conf στην ενότητα CacheRoot. Ο διακομιστής μεσολάβησης Apache HTTP αντικαθιστά τη λειτουργικότητα του εργαλείου ειδώλου από το ESET Remote Administrator 6.x. Χρησιμοποιείται κυρίως για την προσωρινή αποθήκευση των αρχείων ενημέρωσης του μηχανισμού ανίχνευσης, καθώς και για την προσωρινή αποθήκευση πληροφοριών από το ESET LiveGrid. Για CentOS 7 1. systemctl enable httpd 2. sudo mkdir -p /etc/systemd/system/httpd.service.requires 3. sudo ln s /usr/lib/systemd/system/htcacheclean.service /etc/systemd/system/httpd.service.requires 4. systemctl start httpd 5. htcacheclean -d60 -t -i -p/var/cache/apache2 -l5000m ΣΗΜΕΙΩΣΗ Μπορείτε να προσαρμόσετε τις παραμέτρους για τον καθαρισμό της προσωρινής μνήμης του διακομιστή μεσολάβησης Apache HTTP: -d καθορίζει τα χρονικά διαστήματα καθαρισμού σε λεπτά, -p καθορίζει διαδρομή ως τον ριζικό κατάλογο της προσωρινής μνήμης του δίσκου, -t διαγράφει όλους τους κενούς καταλόγους, -i διαγράφει έξυπνα μόνο την προσωρινή μνήμη, όταν έχει υπάρξει τροποποίηση της προσωρινής μνήμης του δίσκου, -l καθορίζει το συνολικό όριο του μεγέθους της προσωρινής μνήμης του δίσκου. 6. iptables -A INPUT -p tcp --dport j ACCEPT 7. ip6tables -A INPUT -p tcp --dport j ACCEPT 8. service iptables save 9. service ip6tables save Με τον τρόπο αυτό θα ξεκινήσει ο διακομιστής μεσολάβησης HTTP Apache και θα ενεργοποιηθεί η θύρα 3128 στο Firewall. Θα χρειαστεί να δημιουργήσετε πολιτικές για όλα τα προϊόντα ESET / στοιχεία ESMC, για να επικοινωνούν μέσω του διακομιστή μεσολάβησης HTTP Apache και να επιτρέπεται η αποθήκευση των αρχείων εγκατάστασης / αρχείων ενημέρωσης για τα προϊόντα ESET στην προσωρινή μνήμη. Για περισσότερες πληροφορίες, δείτε το άρθρο της Γνωσιακής βάσης, μέρος II. Διαμόρφωση ρυθμίσεων πολιτικής για υπολογιστές-πελάτες. Πώς μπορώ να διαμορφώσω το LDAP ώστε να επιτρέπει το συγχρονισμό στατικής ομάδας στο ESMC VA; Εάν αποτύχει η λειτουργία συμμετοχής τομέα, αυτό οφείλεται συνήθως σε λανθασμένη διαμόρφωση του ESMC VA. Για περισσότερες πληροφορίες δείτε το άρθρο της Γνωσιακής βάσης. Πώς να ανακτήσετε τον κωδικό πρόσβασης ESMC VA εάν τον έχετε ξεχάσει Εκκινήστε το ESMC VA σε λειτουργία ενός χρήστη. Για οδηγίες, ανατρέξτε στην τεκμηρίωση του CentOS 7. Εάν έχετε αναβαθμίσει από ERA VA σε ESMC VA και δεν εκτελείται το CentOS 6, ανατρέξτε στην Τεκμηρίωση CentOS 6. Μόλις εισέλθετε στο κέλυφος σε λειτουργία ενός χρήστη, αλλάξτε τον ριζικό κωδικό πρόσβασής σας χρησιμοποιώντας την εντολή passwd. Πώς να αλλάξετε τη συμβολοσειρά σύνδεσης της βάσης δεδομένων ESMC 55

60 Για να αλλάξετε τη συμβολοσειρά σύνδεσης της βάσης δεδομένων ESMC στο ESMC VA, επεξεργαστείτε το αρχείο StartupConfiguration.ini. Για να αλλάξετε τη συμβολοσειρά σύνδεσης της βάσης δεδομένων ESMC, ακολουθήστε τις παρακάτω οδηγίες: 1. Ενεργοποιήστε τη λειτουργία διαχείρισης πληκτρολογώντας τον κωδικό πρόσβασής σας και πατώντας Enter δύο φορές. Επιλέξτε Exit to terminal χρησιμοποιώντας τα πλήκτρα βέλους και κατόπιν πατήστε Enter. 2. Τύπος: nano /etc/opt/eset/remoteadministrator/server/startupconfiguration.ini 3. Επεξεργαστείτε τα δεδομένα στη συμβολοσειρά σύνδεσης της βάσης δεδομένων ESMC. 4. Πατήστε Ctrl + X και κατόπιν y για να αποθηκεύσετε τις αλλαγές. Πώς να ρυθμίσετε το διακομιστή Hyper-V για τον αισθητήρα RD Sensor Βεβαιωθείτε ότι η πλαστογράφηση (spoofing) διεύθυνσης MAC είναι ενεργοποιημένη στις ρυθμίσεις Hyper-V Manager (δείτε παρακάτω). 56